Если у вас есть сайт с формами сбора данных — заявки, подписки, регистрации — вы обязаны соблюдать требования закона. Вот что важно знать, чтобы не попасть на крупные штрафы.
Что обязательно должно быть на сайте?
📄 Политика обработки персональных данных — документ о том, что, как и зачем вы собираете.
✅ Согласие на обработку персональных данных — пользователь должен дать его до заполнения форм.
📩 Уведомление в Роскомнадзор — до начала обработки данных.
Штрафы по ст. 13.11 КоАП РФ
За отсутствие Политики обработки:
📌 ИП — до 20 000 ₽
📌 Организации — до 60 000 ₽ (в некоторых случаях до 150 000 ₽)
За отсутствие согласия пользователей:
📌 ИП — до 300 000 ₽
📌 Организации — 300 000–700 000 ₽
За утечку персональных данных:
⚠ первичная — до 15 000 000 ₽
⚠ повторная — до 3% годовой выручки (но не менее 20 млн ₽)
За отсутствие регистрации в Роскомнадзоре:
📌 Должностные лица — 30 000–50 000 ₽
📌 Организации и ИП — 100 000–300 000 ₽
Дополнительные требования:
🛒 Если есть продажи — нужна публичная оферта.
💬 Если есть чаты, форумы или комментарии — правила использования и общения.
🍪 Если есть счётчики (Яндекс.Метрика и т.п.) — уведомление об использовании cookies.
💡 Лучше потратить время на юридическую настройку сайта сейчас, чем платить штрафы за отсутствие документов или утечку данных.