Уведомление в Роскомнадзор, подготовка сайта

Обновленные нормы для веб-платформ: РКН

С 30 мая начинает действовать обновленное законодательство, касающееся процессов обработки и сохранения личной информации граждан. Роскомнадзор уже ознакомил субъекты обработки данных с ужесточёнными правилами и значительными санкциями, которые могут достигать 15 миллионов рублей, за их нарушение. В числе главных нововведений: усиленный контроль за процедурой уведомления надзорного органа о действиях с персональными данными и новые регламенты в отношении использования файлов cookie.

Объясняем методы адаптации текущей деятельности к требованиям законодательства, для избежания юридических рисков и финансовых потерь в виде крупных штрафов.
Организации следует зарегистрироваться в Роскомнадзоре до начала обработки персональных данных.
Не произведя регистрацию компании, можно столкнуться с увеличенными штрафами, ставки которых с 30.05.2025 возросли и на данный момент равны:
• для  предприятий — от 300 тр. до 1 млн рублей;
• для руководящих работников — в пределах 50 тр – 100 тр рублей;
• Для ИП стоимость варьируется от десяти до тридцати тысяч рублей.

Согласно 152–ФЗ, начиная с 30 мая 2025 года, владельцы сайтов могут столкнуться с штрафами в размере до 3% от годовой выручки или до 18 млн рублей за нарушение предписаний закона.

Важно вовремя информировать Роскомнадзор о любых изменениях данных компании или характеристик обработки данных.
Данные клиентов должны располагаться на серверах внутри Российской Федерации. Для передачи этих сведений за пределы страны необходимо заручиться согласием от ФСН в сфере связи, информационных технологий и массовых коммуникаций.
Чтобы использовать инструменты веб-аналитики, такие как Google Analytics и Яндекс.Метрика, требуется предварительно получить разрешение от Роскомнадзора, особенно в случае иностранных систем веб-аналитики, включая Google Analytics. Это обязательное условие для легитимного использования данных сервисов.
Об инциденте утечки персональной информации и о действиях, предпринятых для её исправления, следует уведомить Роскомнадзор в пределах 24 часов.

_______________
Уведомление в  Роскомнадзор
Организациям, ИП и самозанятым лицам, занимающимся сбором и обработкой персональных данных, необходимо отправить уведомления в Роскомнадзор, согласно статье 22 Федерального закона от 27 июля 2006 года No152-ФЗ «О персональных данных».
• персонала и претендентов на вакансию;
• контрагентов;
• участников общественных ассоциаций и вероисповедных объединений;
• гостей для разового доступа на предприятие;
• ФИО любого лица, полученное организацией.

Федеральный закон от 30.11.2024 No420-ФЗ устанавливает увеличение существующих величин административных взысканий за отсутствие передачи в Роскомнадзор сведений о запуске обработки данных личного характера, обязательство о предоставлении которых возлагается на все предприятия и индивидуальных предпринимателей предшественно инициации взаимодействия с персональными данными населения. В текущий момент, согласно ст. 19.7 Кодекса об административных правонарушениях РФ, за нарушение этого предписания предусмотрен штраф в размере до 5 000 рублей.

Начиная с 30 мая 2025 года, в случае непредоставления Роскомнадзору уведомлений о запуске обработки личных данных, санкции ужесточатся многократно, достигнув новых размеров по части 10 статьи 13.11 КОАП РФ:
• от 5 000 до 10 000 рублей – для физических лиц
• от тридцати тысяч до пятидесяти тысяч рублей – для руководителей учреждений
• от ста тысяч до трехсот тысяч рублей – для ИП
• от ста тысяч до трехсот тысяч рублей – для организаций

Для избежания предусмотренных санкций необходимо отправить уведомление по специальной форме, которая была утверждена приказом Роскомнадзора No180 от 28 октября 2022 года. Это можно осуществить, используя официальный сайт Роскомнадзора, доступ к которому предоставляется по ссылке, через государственный портал Госуслуг или же посредством отправки письменного уведомления в соответствующий региональный филиал РКН с использованием почтовых услуг.
После получения соответствующего уведомления, Роскомнадзор в пределах одного месяца произведет включение эмитента в официальный перечень операторов персональных данных, тем самым юридически узаконивая его операции по сбору, хранению и обработке данных пользователей согласно части 4 статьи 22 Федерального закона, принятого 27 июля 2006 года под номером 152–ФЗ, называемого “О персональных данных“.

Для обеспечения надлежащей работы с персональными данными, юридическое лицо должно выполнить ряд ключевых процедур.
1. Создать и одобрить Политику по обработке личных данных.
2. Создать и принять внутренние нормативные документы (приказы, методические указания, учетные журналы, процедурные регламенты и др.), определяющие порядок обработки и защиты персональных данных в структуре компании.
3. Подготовить и отправить уведомление в Роскомнадзор.
4. Пройти процедуру регистрации в РКН.
5. Разработать механизм периодической проверки релевантности применяемых документов к действующему законодательству в области защиты персональных данных. Это требование критично после процедуры официальной регистрации. Любые изменения, касающиеся, например, запуска  сайта компании или модификации ее бизнес-процессов, при отсутствии своевременного обновления документации, немедленно привлекут внимание Роскомнадзора и повлекут за собой финансовые санкции.
6. Необходимо обеспечить соблюдение правил обработки персональных данных сразу в нескольких отделах: бухгалтерии, отделе кадров, маркетинге, службе поддержки клиентов, отделе продаж, а также в IT-департаменте и других соответствующих подразделениях. Эта мера является ключевой для предотвращения потери контекста и значимости реализации общей политики защиты данных. В противном случае компании могут грозить серьезные финансовые санкции за нарушения.

Какие распространенные просчеты могут возникнуть в управлении компанией?

Распространённые просчёты при создании уведомлений оператора включают:
• неточное указание количества целей, для которых происходит обработка персональных данных, видов данных;
• меры по обеспечению конфиденциальности личной информации представлены не в полном объеме;
• Ошибка в предоставлении данных о том, происходит ли передача информации через границы, может привести к нарушениям закона о трансграничной передаче данных, что особенно важно, учитывая уверенность многих руководителей в соблюдении этих требований. Ошибки в этой области могут стоить компаниям штрафов до 18 миллионов рублей. Во многих случаях, подобные нарушения происходят из-за способа работы их веб-сайтов, что и будет далее рассмотрено.

Для того чтобы корпоративные веб-ресурсы соответствовали актуализированным нормативам Роскомнадзора, избежав тем самым риска блокировки или наложения административных взысканий, организациям необходимо аккуратно выверить собственную интернет-деятельность. Это включает в себя обеспечение соответствия контента заявленным законодательным требованиям, а также реализацию мер по защите персональных данных пользователей и их конфиденциальности в соответствии с текущими обновлениями регуляторных актов.

Все организации, владеющие интернет-сайтом, должны выполнять ключевые предписания, установленные Роскомнадзором.

1. Опубликование на веб-ресурсе современной Политики по обработке персональных данных оператором.
2. Обновление на веб-платформе действующих правил обработки персональных данных.
3. В каждой контактной форме на сайте необходимо получить разрешение на обработку персональной информации пользователя.
4. Соглашения о сборе cookie-файлов для пользователей веб-сайта.
5. Публикация контактной информации организации, владеющей веб-сайтом.
6. Соответствие товаров или услуг, представленных на сайте, классификатору видов экономической деятельности ОКВЭД компании.
7. Веб-ресурс обязан соответствовать нормам о пересечении границ данными. Это требует комплексной проверки как с точки зрения IT-безопасности, так и в аспекте законодательства, чтобы выявить потенциальные несоответствия, которые могут скрываться непосредственно в программном коде, оставаясь незамеченными для владельцев.

Международная передача личных данных происходит при применении зарубежного софта или веб-сервисов для сбора, сохранения или обмена личными сведениями через глобальную сеть интернет. В качестве нарушения рассматривается использование таких платформ, как сервисы Google (включая Analytics, Диск, Таблицы и др.), мессенджеры Telegram, WhatsApp и социальная сеть Facebook (все они принадлежат Meta, чья активность признана экстремистской и запрещена на территории РФ) и другие аналогичные продукты.
Важно!
Каждая компания должна осознавать необходимость регулярного проведения аудита своих веб-ресурсов, охватывая не только юридические, но и технические аспекты. Поверхностные исправления могут казаться достаточными, однако, продвинутые системы анализа, используемые Роскомнадзором, способны распознавать и внутренние проблемы. Такие проблемы, как невидимые остатки кода от сторонних сервисов типа Google, могут привести к нарушению законодательства о трансграничной передаче данных, влекущему за собой штрафы до 18 миллионов рублей. Нередко веб-сайты содержат многочисленные скрытые нарушения, которые могут оставаться незамеченными для владельцев и администраторов до тех пор, пока не будут обнаружены алгоритмами Роскомнадзора.
Алгоритмы Роскомнадзора представляют собой передовую систему автоматической проверки соблюдения нормативно–правовых актов Российской Федерации, касающихся обработки персональных данных, осуществляемую Роскомнадзором через использование искусственного интеллекта и специализированных программных алгоритмов для мониторинга веб-ресурсов. Эта система позволяет осуществлять проверки на крупномасштабном уровне без непосредственного вовлечения человеческих сил из числа сотрудников данного государственного органа, что отличается от более ручных и трудоемких методов контроля прошлого.
________________________________________
Почему компаниям критично внедрить это в настоящее время?
1. После того, как организация получает официальное требование от Роскомнадзора, у неё остаётся всего 10 дней для того, чтобы предоставить разработанную и утвержденную документацию или произвести корректировку неверной информации в случае уже регистрированных операторов, как это определено в самом предписании. Важно осознавать, что даже своевременное устранение выявленных нарушений после получения предписания не исключает возможности наложения штрафов. Однако, такие действия часто приводят к снижению размера штрафных санкций в соответствии с законодательством за данный вид нарушения.
2. Роскомнадзор обладает полномочиями для реализации выборочных аудитов интернет-ресурсов компаний, причём особое внимание уделяется тем, кто предоставляет услуги индивидуальным потребителям. С целью мониторинга более тысячи сайтов ежедневно, ввиду того, что веб-страницы служат визуальным отображением методов обработки конфиденциальной информации пользователями, Роскомнадзор применяет специализированные программные алгоритмы, минимизируя потребность в прямом человеческом вмешательстве.
3. Штрафные санкции значительно возросли, охватывая диапазон от 300 тысяч до 18 миллионов рублей, при этом начиная с 30 мая 2025 года, надзор за нарушениями будет усилен.
4. Надзор за соблюдением правил обработки личной информации в сети теперь выполняется через применение искусственного интеллекта и автоматизированных систем.

Почему стоит заказать услугу по подготовке документов на сайт в компании “Оптима”

ЭТАПЫ ПОДГОТОВКИ ДОКУМЕНТОВ

Вы получите высококвалифицированную юридическую помощь на каждом ЭТАПЕ работы:

• КОНСУЛЬТАЦИЯ (1 ЭТАП);
• ОПЛАТА;
• АНАЛИЗ САЙТА (2 ЭТАП). (при наличии сайта)
• ПОДГОТОВКА ДОКУМЕНТОВ  (3 ЭТАП);
• ОБСУЖДЕНИЕ И КОРРЕКТИРОВКА (4 ЭТАП).
• ПОДАЧА УВЕДОМЛЕНИЯ В РКН (5 ЭТАП);
• ФИНАЛЬНАЯ РЕДАКЦИЯ ДОКУМЕНТОВ  (6 ЭТАП).

Стоимость подготовки полного пакета документов для сайта –  от 25 000 руб.