Telega.FM Лента новостей из телеграмм по темам
Русский ИТ бизнес 👨
Подписаться
Post media
601 уголовное дело за полгода - не слабо, да?

В 2025 году за обычные Google Forms на сайте можно получить штраф в 3,2 млн рублей. А за cookie без баннера - 14,1 млн. См. картинку.

Реалии:

· 601 уголовное дело за 6 месяцев
· Штрафы до 500 млн рублей
· 1700+ заблокированных сайтов
· До 6 лет тюрьмы за биометрию (ой).

Топ-ловушек:

Камеры с распознаванием лиц - 15 млн + уголовка
Google Analytics - 25 млн штрафа (надо кажется уведомить РКН).
"Галочка" в договоре - больше не работает...

А вы уверены, что ваш сайт соответствует новым правилам? Вот я про наши сайты не очень уверен... Понимаю, что государство борется с утечками, но что-то слегка ссыкотно :)

Русский ИТ бизнес
0/9 Открыть в Telegram

Комментарии (0)

  • kotchuprik
    а что случилось?
  • loginovleonid
    Билли, нам нужен источник и пруфы.
  • amllexxx
    А что не так с Google Analytics? Отличный сервис
    • khaydukov
      Все так, не так в некоторых головах увы
    • blaqdog
      гугл аналитикс не запрещен. Просто нужно уведомить пользователя о трансграничной передаче данных в политике персональных данных. И получить его согласие на такую обработку. А в ркн надо просто уведомить, что собираете персональные данные
      • Sergey_chto_nado
        У нас на законодательном уровне запрещены трансграничные передачи персональных данных!!! И не важно гугл или ещё что-то
        • blaqdog
          речь идёт о первичном хранении, насколько я понимаю. То есть если идёт на зарубежные сервера минуя свои в рф
          • Sergey_chto_nado
            Любые персональные данные не должны быть переданы на заграничные серверы, иначе штраф. Точка.
            • Ut4J6
              че это
              • Sergey_chto_nado
                у Макса спроси
                • Ut4J6
                  с блогера спроса нет
            • blaqdog
              сошлитесь на закон, пожалуйста, хочу изучить
              • Sergey_chto_nado
                сам ищи, я спать пошел
      • amllexxx
        Во дают. Весело
  • blaqdog
    я сервис запустил недавно, можете воспользоваться для создания политики на сайт - surferdoc.ru . Сейчас соответствует ФЗ 152
    • Ut4J6
      а про всплывающее уведомление о куках в законе что то сказано?
      • blaqdog
        если вы можете идентифицировать пользователя по данным в куке, значит при ее обработке на сервере - вы обрабатывает его персональные данные. Делать это можно только после согласия
        • Ut4J6
          а если только яндекс-метрика подключена? нужно выплывающее окно?
          • blaqdog
            вообще метрика хранит обезличенные данные. Надо постараться интегрировать счётчик так, чтобы можно было определять конкретного юзера. Если такое реализовал, то считай обрабаткой персональных данных
        • McConst
          А если пользователь пытается воспользоваться бесплатно триальной услугой и регится под другим мылом на сайте неограниченное число раз - то это уже другое, да?
      • DADementr
        Надеюсь расстреляют 😁
        • Ut4J6
          еще и кгб лицензию не продлил, как назло
          • aromanenko
            Лицензию на отстрел?
            • Ut4J6
              вообще, генеральную лицензию на всё
        • McConst
          Да, а Чубайсу до сих пор министерскую пенсию платят
          • Ut4J6
            ему кгб лицензию продлевает
    • kolya_bass
      Круто! Сервис политики конфиденциальности без плашки политики конфиденциальности у самих на сайте 👍
      • Ut4J6
        далась вам эта плашка
      • blaqdog
        вы плохо посмотрели
        • kolya_bass
          Обычно при первом заходе на пол экрана согласие должно быть?
          • blaqdog
            нет, это в Европе для соблюдения законов GDPR необходимо собрать согласие на обработку куков до их обработки. В РФ нужно собрать согласие на обработку персональных данных до их обработки. Поэтому, если пользователь ничего не заполняет (формы), то и баннер не нужен
            • kolya_bass
              Яндекс метрика тоже не в счёт?
  • blaqdog
    а по поводу 601 уголовного дела. Есть тренд несколько лет уже. Регистрируются на сайте, через месяц отправляют запрос на удаление аккаунта. Если пропустили обращение - подают в суд на вас. Подставляют также как с изображениями, которые защищены авторским правом
  • aromanenko
    Макс. У тебя же есть инфа по сайтам, где стоит GA.
    Готовишь КП по аудиту на соответствие требованиям, потом за бабки консультируешь.
  • rusrich1
    Это касается только персональных данных или еще чего?

    Если я аудио от видео пользователя, опубликованное на сайте, отправляю в Gemini для распознавания речи, то считается ли это нарушением?
    • McConst
      Это биометрия.
  • e8191
    тем временем яндекс сливает данные всех россиян - штраф 15к руб
    • Ut4J6
      сравните сколько яндекс платит налогов
      • e8191
        какая разница. посмотри как твитер штрафонули за GDPR
        • Ut4J6
          а он ниче не платил ес, скорее всего
  • apavlyut_p
    А за cookie без баннера


    У нас куки никого не беспокоят, это в европе gdpr и то объявы с куками собираются там закрыть.

    Политика обработки ПД и все.

    Обсуждали же много раз баннеры с куками.
  • alexy_os
    Можно безопасно использовать зарубежные сервисы для аналитики, генерации текста, медиа и других задач, если данные полностью обезличены, нет возможности их связать с конкретным человеком, и используются надёжные методы анонимизации. Например регистрация пользователя хранится в РФ и взаимодействие проходит через API ключ оператора перс данных (не пользователя)

    Передача любых данных, которые могут однозначно или косвенно идентифицировать личность - требует локализации в РФ и подчиняется жёстким ограничениям с обязательной регистрацией как оператор персональных данных

    В куках смотря что: если IP и данные об устройстве то это персональные данные
    • Ifrolove
      Это где такое написано про обезличенные данные? Любой сбор здесь и отправка туда = штраф. Разве нет?
      • alexy_os
        В Гаранте

        А здесь более подробный разбор
        https://rusrobots.ru/blog/personalnye-dannye-2025-izmeneniya

        категорически запрещено хранить исходный массив персональных данных и полученный в результате обезличивания набор в одной базе данных, одном файле или одной информационной системе. Они должны быть физически или логически разделены
        • Ifrolove 
          Обеспечьте локализацию баз данных: напоминаем о незыблемом правиле — сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны осуществляться с использованием баз данных, находящихся на территории России. Необходимо использовать сервисы (например, хостинг для чат-ботов), которые обеспечивают локализацию баз данных в России
          • McConst
            Как всё интересно. У меня белорусский интернет магазин и там всё то же самое требуют, но на сервисах Беларуси для граждан Беларуси
            И как мне одновременно 2 условия выполнить на олном сайте если граждане не говорят чьи они граждане?
            • Ut4J6
              ну понятно, что не предлагать им выбрать из 2 стульев

              сделать так, чтобы россияне попадали на российскую копию
              • McConst
                А если они здесь из Минска на сайт попали? У них белорусский ip.
                • Ut4J6
                  это нещитается
                  • McConst
                    А если на российскую копию попадут не только лишь все? Меня расстреляют по решению суда г. Грозный, или перед этим разрешат на СВО в штурмовики записаться?
                    • Ut4J6
                      вообще нужно уточнить что там подразумевается под границей - возможно РБ не заграница
                      • McConst
                        Яндекс карты вообще границы стёр. Теперь всё - Россия.
                    • Ut4J6
                      максимум кгб не продлит лицензию
                    • bonchb
                      Не было бы так смешно, если б не было так грустно. В каждой шутке есть не только лишь доля шутки. 😳 насколько мы наслышаны и Кадырову, и фэбесам до белорусского КГБ далеко. По крайней мере в РФ за анекдоты про Лукашенко еще никого не сажают. Но это пока. Мир катится в трам тарары.
                      • s17471s
                        не читайте советских газет после обеда
                        • bonchb
                          Люди рассказывали лЫчно
              • s17471s
                чтоб геммороя было в два раза больше)
            • s17471s
              боишься что миллиционер из России приедет и в дверь постучит?)
              • McConst
                Хочу понять как это работает
                • s17471s
                  как пирамида это работает, у тебя задача первичная чтоб у местных вопросов не было
                  • McConst
                    Это выполняется. Но люди с русскими номерами телефонов регятся. ХЗ кто они. Может наши, которые в РФ работают.
                    • s17471s
                      значит риски на их стороне, типа как ты регнешься в гугл
                      • McConst
                        Но полиция этого может и не знать. Поеду я к Максу за печеньками, а меня на входе метро возьмут
                        • s17471s
                          ну сдашь Макса, делов то
                          • McConst
                            За что? Что я шпили адмиралтейства с ним решил посмотреть?
                            • s17471s
                              Просто так, скажешь я не местный, ничего не знаю, все вопросы к Максу
                    • Ut4J6
                      в РБ россияне обязаны держать сайт на местном хостинге, почему удивляет анагичная логика в рф?
                      • McConst
                        Я это понимаю так - где юрлицо деньги получает, там и база хранится.
                        • Ut4J6
                          ну тогда полиции покажешь лицензию из кгб и все будет норм
                          • McConst
                            Вот именно. У вас нет кгб, а в Минске есть. Это всё проясняет.
                            • s17471s
                              У вас на ребреддинг хуй забили просто
                              • McConst
                                Не увиливай. Это другое. Понимать надо.
                                • s17471s
                                  ну раз другое, значит другое, вам шпили видней, европейские
                            • Ut4J6
                              то кгб, про которое я пишу еще не существует, оно действует из будущего
                              • McConst
                                Странно, как оно могло не продлить, если на сегодня лицуха ещё действует.
                                • Ut4J6
                                  вообще да, непродление лицензии выглядит как явление не имеющее видимых объяснений
        • Ifrolove
          Я или устал или не вижу момента, что если обезличил, то можешь отправлять буржуям. Это где-то между строк надо понимать?
          • Ut4J6
            требование локализации первичного сбора, а потом хоть запередавайся
            главное что тут есть копия и ее у тебя можно взять
            • dmitry236
              ровно эту же мысль мне пытался объяснить один умный мужик еврейской национальности. Типа сначала надо заземлить все перс данные в РФ, а потом можно плодить дальше. Насколько это правда и актуально, не знаю
            • Kodama97
              Это всё, что нужно знать о "защите" персданных со стороны государств. Не только российского, кстати.
              • Ut4J6
                начинаем заламывать руки
            • Ifrolove
              Так можно было до первого июля делать
              • Ut4J6
                без лицензии от кгб вообще ничего делать лучше не надо
                • Ifrolove
                  Короч, GA же всех интересует и ей пользоваться точно нельзя
                  • Ut4J6
                    GA такое говно
                    • Ifrolove
                      Не без этого
          • blaqdog
            например, смотришь в аналитике, там есть разные параметры:
            - время захода на сайт
            - количество визитов
            - пусть будет идентификатор визита
            - подсеть (в яндексе)
            - длительность визита
            - расширение окна браузера
            итд
            вот по этим параметрам ты не можешь идентифицировать человека. Значит это не персональные данные
            • McConst
              Телефон и ничего более - это уже персональные данные, или просто набор цифр? И почему регистрацию по телефону не объявили вне закона.
            • Ifrolove
              Нельзя пользоваться GA и GTM, в общем)
    • McConst
      Динамический ip тоже?
    • Sergey_chto_nado
      Персональные данные чего? IP без привязанных личных данных вроде не являются персональными данными.
      • alexy_os
        Google Analytics передает поведенческие данные пользователей (IP, браузер, регион, устройства) на серверы в США. Это теперь считается нарушением

        https://www.klerk.ru/blogs/roskom24/652336/

        Это же касается всех владельцев телеграмм ботов которые передают никнейм юзера
        • bonchb
          Почитал статейку и подох..л 🙈Это ж сколько сайтов в РФ щас попадут под раздачу то? Херова туча владельцев микробизнеса с ихними сайтами на конструкторах склепаные еще во времена царя гороха ща просто попадалово. Провести аудит и найти иностранные модули и скрипты нарушающие новый закон? Пиз..ц, предстаавляю как продавец обуви будет это делать ))) Он не то чтобы доступ к файлам понимает, он наверняка и пароль к админке забыл или у него его никогда не было, он остался у студента-разработчика этого конструктора ))) Ощущение что государство такими действиями тупо хочет пополнить казну штрафами и захерачить микробизнесы как незначительную часть экономики. Как-то так 👀
          • dmitry236
            Comment media
            • Ifrolove
              • McConst
                Si - это кремний (28)
            • McConst
              Евойния нету.
              Покладий - тоже отсутствует.
              Ещё Тудойний и сюдойний
  • sergey_kabirov
    пилю сервис по проверке сайтов на соответствие закону, автоматически.. пишите, если кому нужна бесплатная проверка первая
  • Maxim279
    А что такое неправомерное использование ИИ?
    И как его использовать правомерно?
    • sachakhv
      не платишь ему зарплату
      • Maxim279
        Это сантрудроспинстройбанк инспекция проверяет?
    • Ut4J6
      продлевать лицензию кгб, что ж непонятного
  • ShilEvgen
    Где можно посмотреть полный список запрещенных сервисов?
  • cctvweb
    Есть ссылка на первоисточники по начисленным штрафам для камер наблюдения?
  • shebanova1556
    Comment media
    В США дальше пошли. Только вчера получила письмо, в котором сообщается, что рекрутинговое агентство сохранило у себя в базе мои данные из LinkedIn. За несколько дней до этого в директе мне сотрудник прислал приглашение на интервью, и судя по всему после этого обработали данные из профиля. Так что у нас в России все еще впереди