Персональные данные: почему бизнесу снова стоит обратить на них внимание

Начинаем серию постов о персональных данных.

Эта тема уже несколько лет находится в фокусе регулирования, но за последнее время внимание к ней заметно усилилось.

🔹Проверки стали чаще, требования к обработке данных строже, а формальные нарушения все чаще становятся основанием для претензий.

При этом многие компании уверены, что у них «все в порядке»: на сайте есть политика, согласие на обработку данных и пара документов.

🚨На практике же часто оказывается, что реальные процессы внутри компании отличаются от того, что указано в документах или уведомлении Роскомнадзора.

В этой серии постов разберем наиболее частые ситуации, с которыми сейчас сталкивается бизнес:
• усиление проверок Роскомнадзора
• аудит сайтов по 152-ФЗ
• обработка биометрических данных
• риски блокировки сайта из-за нарушений ПД

📍Будем разбирать и объяснять, на что стоит обратить внимание уже сейчас.

Почему бизнесу стоит проверить себя уже сейчас

За последний год контроль за обработкой персональных данных заметно усилился. Проверки стали чаще, а формальные ошибки больше не остаются без внимания.

📍Роскомнадзор активнее проводит проверки, в том числе по формальным основаниям. Риски возникают, если документы оформлены некорректно или фактические процессы не соответствуют заявленным. Несвоевременно поданные уведомления также могут стать основанием для претензий.

Проблема в том, что о нарушениях компании часто узнают уже в ходе проверки, когда времени на системное исправление практически нет.

Быстрая самопроверка
Ответьте на несколько вопросов:
📝 есть ли актуальное уведомление в Роскомнадзор и соответствует ли оно текущим процессам;
📝 отражает ли политика обработки ПД реальные процессы компании;
📝 корректно ли оформлены согласия на сайте;
учитывается ли обработка данных через аналитику, CRM и подрядчиков;
📝 оформлены ли внутренние документы и регламенты.

🚨Если хотя бы по одному пункту есть сомнения, то это потенциальная зона риска.

На практике часто встречается ситуация, когда документы формально присутствуют, но фактические процессы им не соответствуют. Именно такие несоответствия чаще всего становятся основанием для претензий.

🚨Штрафы, предписания и в отдельных случаях ограничение доступа к сайту - это уже сложившаяся практика.

Рекомендуемые действия

Для снижения рисков целесообразно:

✏️ провести сопоставление фактических процессов обработки данных с оформленными документами;
✏️ проверить корректность и актуальность уведомления в Роскомнадзор;
✏️ актуализировать согласия и политику обработки персональных данных;
✏️ оценить участие третьих лиц (подрядчиков, сервисов, CRM);
✏️ выявить потенциальные основания для претензий со стороны регулятора.

Мы помогаем бизнесу провести такую проверку и привести процессы в соответствие требованиям законодательства.

В услугу входит:
🔎анализ фактической обработки персональных данных
🔎проверка локальных актов и сопутствующих документов
подготовка отчета с выявленными рисками
практические рекомендации по их устранению

Формат работы - дистанционный.

Если хотите оценить текущее состояние процессов обработки персональных данных в вашей компании, напишите нам @drchelp_bot

#персональныеданные #аудитПДн #комплаенс

Сайт и 152-ФЗ: что проверяют в первую очередь и за что чаще всего штрафуют

Сегодня проверки по персональным данным все чаще начинаются именно с сайта. И в фокусе не дизайн, а юридическая часть.

🎯Если на сайте есть формы заявок, аналитика, онлайн-оплата, вы уже оператор персональных данных.

Вот что проверяется в первую очередь:

✏️ Согласия пользователей (отсутствие «галочек по умолчанию», возможность отзыва согласия и т.д.). Это один из самых частых поводов для претензий.

✏️ Законность оснований обработки. Очень часто компании ссылаются на одно, а по факту действует другое.

✏️ Уведомление в Роскомнадзор (Подано ли оно? Соответствуют ли указанные цели реальной работе сайта? Многие подают уведомление «один раз и навсегда», но процессы меняются.)

✏️ Политика обработки ПД (соответствует ли она реальным процессам, указаны ли все категории данных, отражена ли передача подрядчикам, описана ли трансграничная передача, если есть).

✏️ Cookies, аналитика и маркетинг (Есть ли корректное уведомление и механизм согласия?)

✏️ Передача данных третьим лицам (CRM, хостинг, email-рассылки, облачные сервисы - оформлены ли договоры поручения обработки? Проблема в том, что у многих компаний документы «для галочки», а сайт работает иначе. И именно это становится основанием для штрафов.

✏️ Аудит сайта по 152-ФЗ
Мы проводим комплексную проверку сайта на соответствие требованиям законодательства.

Что входит:

📍Анализ функционала сайта и сценариев сбора данных

📍Проверка согласий и оснований обработки

📍Анализ уведомления в Роскомнадзор

📍Проверка политики и локальных актов

📍Отчет с выявленными рисками и конкретными рекомендациями

Если хотите понять, какие риски есть именно у вашего сайта, напишите нам @drchelp_bot

#персональныеданные #аудитсайта #152ФЗ #комплаенс

Реклама на заблокированных ресурсах: позиция ФАС

📍ФАС России обратила внимание, что  согласно ч. 10.7 ст. 5 Федерального закона «О рекламе», распространение рекламы на информационных ресурсах, доступ к которым ограничен в соответствии с законодательством РФ не допускается.

🎯Речь идет не только об Инстаграм*, Фейсбук*, но и YouTube, VPN-сервисах, мессенджеров, в отношении которых действую ограничения.

Таким образом, даже если ресурс фактически продолжает использоваться аудиторией, сам факт ограничения доступа может повлечь риски с точки зрения рекламного законодательства.

Ответственность несут как рекламодатель, так и рекламораспространитель. То есть риски возникают как у бизнеса, размещающего рекламу, так и у агентств/подрядчиков.

В текущих условиях целесообразно:

✏️проверить, на каких площадках размещается реклама;
✏️оценить правовой статус используемых ресурсов;
✏️учитывать возможные ограничения доступа со стороны Роскомнадзора;
✏️пересмотреть рекламные каналы при наличии рисков.

На практике многие компании продолжают использовать привычные каналы продвижения, не учитывая изменения в регулировании. Однако именно такие ситуации могут стать основанием для претензий со стороны ФАС.

* принадлежат компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории РФ.

#реклама #ФАС #комплаенс #интернетправо

Биометрия в бизнесе: вход по лицу стал стандартом

🧑🏻Системы прохода по лицу, голосу или отпечатку сегодня активно используются в офисах, на складах и в жилых комплексах. Это удобно и ускоряет процессы.

📍Однако необходимо понимать, что биометрические данные относятся к специальной категории персональных данных, и требования к их обработке значительно строже, чем к обычным ПД.

Также важно учитывать, что внимание со стороны регуляторов повышенное.

На практике мы регулярно видим ситуацию, когда:
- система уже внедрена и используется;
- данные сотрудников или пользователей собираются;
🚨но правовая модель обработки не выстроена.

Если вы используете биометрию, ответьте на вопросы:
✏️оформлены ли отдельные согласия именно на биометрические данные;
✏️понимаете ли вы, где и как хранятся биометрические данные;
✏️есть ли правовое основание для их обработки (а не «по умолчанию»);
✏️оформлены ли отношения с подрядчиком (если система внешняя);
✏️отражена ли обработка биометрии в документах и уведомлении.

Если есть сомнения хотя бы по одному пункту, это зона повышенного риска.

Для снижения рисков целесообразно:
🔎определить правовые основания обработки биометрических данных;
🔎проверить и при необходимости переработать согласия;
🔎проанализировать архитектуру хранения и передачи данных;
🔎проверить договоры с подрядчиками и поставщиками решений;
🎯привести документы и фактические процессы в соответствие.

Биометрия - это уже не «инновация», а зона отдельного регулирования. Ошибки в этой сфере обходятся дороже и чаще становятся предметом проверок.

Мы помогаем бизнесу оценить риски и выстроить корректную модель работы:
- проверим правовые основания обработки
- проанализируем согласия и документы
- оценим договоры с подрядчиками
- дадим практические рекомендации по устранению рисков

@drchelp_bot
#персональныеданные #биометрия #комплаенс #152ФЗ

Блокировка сайта за нарушения в обработке персональных данных - это уже практика

Сегодня доступ к сайту могут ограничить не только из-за контента, но и из-за нарушений законодательства о персональных данных.

🚨Если выявляется незаконное размещение персональных данных, обработка без правовых оснований или неисполнение требований регулятора, ресурс может быть внесен в соответствующий реестр, а доступ к нему ограничен в установленном порядке.

На практике основаниями могут стать:
📍сбор персональных данных без надлежащих согласий;
📍несоответствие фактической обработки заявленным целям;
📍отсутствие или некорректность документов;
📍игнорирование предписаний регулятора.

Проверьте себя:
- есть ли на сайте корректные формы согласия (без галочек по умолчанию);
- соответствует ли политика обработки ПД работе сайта;
- учтены ли аналитика, cookies и сторонние сервисы;
- отражена ли передача данных подрядчикам;
- актуально ли уведомление в Роскомнадзор.

Если хотя бы один пункт вызывает сомнения, то риск уже есть.

Возможные последствия для бизнеса:

- потеря трафика и клиентов;
- приостановка работы сайта;
- срочная переработка сайта и документов;
- дополнительные расходы на восстановление доступа;
- репутационные риски.

Для снижения рисков целесообразно:

✏️провести правовой аудит сайта;
сопоставить фактические процессы с документами;
✏️актуализировать согласия и политику обработки данных;
✏️проверить работу сторонних сервисов и подрядчиков;
✏️подготовить модель реагирования на возможные претензии.

Если хотите понять, какие риски есть именно у вашего сайта, напишите нам @drchelp_bot

#персональныеданные #аудитсайта #152ФЗ #комплаенс

FAQ по персональным данным

Мы регулярно получаем похожие вопросы от владельцев сайтов, онлайн-сервисов и IT-компаний. Собрали самые частые.

❓Если на сайте просто форма заявки, то это уже обработка персональных данных?

📝Да. Имя, телефон, e-mail и иные контактные данные относятся к персональным данным.
Даже если вы «просто перезваниваете клиенту», компания уже считается оператором персональных данных.

❓Если на сайте установлена только аналитика (например, Метрика), это тоже считается обработкой?

📝Во многих случаях да. Системы аналитики могут обрабатывать информацию о посетителях сайта, включая технические идентификаторы и поведенческие данные. В зависимости от ситуации такие сведения могут относиться к персональным данным или использоваться для идентификации пользователя.

❓Если данные хранятся в CRM или облачном сервисе, то это считается обработкой?

📝Да. Хранение, систематизация и использование данных в CRM-системах или облачных сервисах являются формами обработки персональных данных. Такие процессы должны быть отражены в документах и соответствовать требованиям законодательства.

❓Нужно ли уведомлять Роскомнадзор?

📝Да, при этом важно не только подать уведомление, но и следить за тем, чтобы фактические процессы соответствовали заявленным сведениям.

❓Можно ли использовать одно универсальное согласие “на всё”?

📝Нет. Согласия должны быть конкретными, информированными и соответствовать целям обработки данных. Особенно если речь идет о рекламе, аналитике или передаче данных третьим лицам.

❓Если утечки данных не было, значит нарушений тоже нет?

📝Нет, претензии часто возникают именно из-за формальных нарушений: устаревших политик, некорректных согласий, несоответствия документов фактическим процессам.

❓Проверяют ли малый бизнес?

📝Да. Размер компании не имеет принципиального значения. Если бизнес обрабатывает персональные данные, он находится в сфере регулирования.

❓Что чаще всего становится проблемой при проверке?

📝Несоответствие между документами и реальными процессами.

Что стоит проверить уже сейчас
🔎соответствует ли политика обработки ПД реальным процессам;
🔎корректно ли оформлены согласия;
🔎учтены ли CRM, аналитика и подрядчики;
🔎актуально ли уведомление в Роскомнадзор;
🔎совпадают ли документы с фактической работой сайта и компании.

Если вы хотите понять, есть ли у вашей компании уязвимые места, напишите нам
@drchelp_bot

#персональныеданные #152ФЗ #аудитПДн #комплаенс

Блокировки сайтов: почему эта тема касается не только крупных компаний

Мы начинаем серию постов о блокировках сайтов и ограничении доступа к интернет-ресурсам.

Многие владельцы бизнеса уверены, что риск блокировки касается только крупных платформ или ресурсов с очевидно спорным контентом.

На практике это не так.

С подобными ситуациями могут столкнуться интернет-магазины, образовательные проекты, корпоративные сайты и другие онлайн-сервисы.

Причины бывают разными:
🔎нарушения законодательства о персональных данных;
🔎размещение информации, признанной незаконной;
🔎претензии правообладателей;
🔎неисполнение требований государственных органов.

Проблема в том, что большинство компаний начинают разбираться в вопросе уже после ограничения доступа.

🚨А в этот момент речь обычно идет не о профилактике, а о срочном устранении последствий.

Знаете ли вы:

✏️какие юридические риски есть у вашего сайта;
✏️кто отвечает за размещаемый контент;
✏️какие данные собирает ваш ресурс;
✏️что делать, если поступит предписание или уведомление.

Если хотя бы на один вопрос сложно ответить сразу, то это уже повод провести проверку.

В следующих постах разберем:
- по каким основаниям блокируют сайты;
- как заранее выявить риски;
- чем отличается судебная и внесудебная блокировка;
- как действовать, если ограничения уже введены.

Блокировки сайтов в 2026: почему это стало системной проблемой для бизнеса

Большинство владельцев сайтов начинают задумываться о рисках только после получения уведомления или ограничения доступа.

На практике владелец сайта может даже не предполагать, что отдельные материалы, публикации или разделы ресурса нарушают требования законодательства.

🚨Регулирование меняется, появляются новые ограничения, а контент и документы на сайте часто остаются в прежнем виде: их не пересматривают после изменений закона, новых запретов или разъяснений регуляторов.

🔎 В результате сайт продолжает работать «как раньше», но отдельные разделы, публикации, рекламные материалы или пользовательский контент уже могут не соответствовать актуальным требованиям.

Чаще всего проблемы возникают, если на сайте:

🖍️используются изображения, видео или тексты без проверки прав;
🖍️размещаются рекламные материалы;
🖍️публикуется пользовательский контент без модерации;
🖍️формы сбора данных, cookies и аналитика продолжают работать по старой модели и не соответствуют текущим требованиям законодательства;
🖍️отсутствуют обязательные документы или сведения;
🖍️размещается информация, которая может подпадать под действующие ограничения.

Ответьте на несколько вопросов:

📝проводился ли юридический аудит сайта за последний год;
📝проверяется ли размещаемый контент перед публикацией;
📝понимаете ли вы, какие данные собирает сайт;
📝соответствуют ли документы фактической работе ресурса;
📝есть ли порядок реагирования на претензии и уведомления.

Если хотя бы на один вопрос сложно ответить сразу, это уже повод оценить возможные риски подробнее.

Для снижения рисков целесообразно:

🔎проверить сайт на соответствие требованиям законодательства;
🔎оценить потенциально рискованные разделы;
🔎актуализировать документы и политики;
🔎проверить размещенный контент и рекламные материалы.

Мы помогаем бизнесу оценить риски блокировки и выявить потенциальные основания для претензий со стороны регуляторов.

- проводим аудит сайта и контента
- анализируем юридические риски
- проверяем документы и процессы
- готовим рекомендации по устранению нарушений
- помогаем выстроить стратегию реагирования

Если вы хотите понять, есть ли у вашего сайта потенциальные уязвимости, напишите нам
@drchelp_bot

#блокировкасайта #149ФЗ #контентаудит #комплаенс