Русский ИТ бизнес
Русский ИТ бизнес

5 причин получить штраф от РКН, пугаю вас

5 причин получить штраф от РКН, пугаю вас:

📝 1. Отсутствие уведомления о начале обработки персональных данных (ПД) - все операторы обязаны подать уведомление о начале обработки. Раньше штраф был символическим (до 5 тыс. рублей), а с 30 мая 2025 года он достиг 300 000 руб.

🗣 2. Нет согласия на обработку ПД - за обработку без согласия или при нарушении правил сбора штраф для ИП составит до 300 000 рублей, а при повторном нарушении - уже 1 000 000 руб. С 1 сентября 2025 года согласие должно быть оформлено как отдельный документ.

🌎3. Хранение данных за рубежом (использование гугл-таблиц, Гугл-форм) — это прямое нарушение закона о локализации ПДн. За это грозит штраф для компаний до 6 млн рублей за первое нарушение, а за повторное — до 18 млн рублей.

❗️4. Размещение рекламных материалов без маркировки- токена, несдача отчетности по рекламе.
Штрафы могут достигать до 500 000 руб. ой

⚠️5. Отсутствие необходимых документов для обработки ПД.
На сайте обязательно должна быть Политика обработки персональных данных. Ее отсутствие -штраф до 60 000 руб.

tg / max

Комментарии (23)

  • Чайный Сок
    Чайный Сок
    Не забудьте про рекомендательные технологии ещё (13.56 новая КоАП) и гугол авторизацию Ответить
  • Чайный Сок
    Чайный Сок
    Плюс есть там отдельный состав за игнор самих запросов (то есть прежде чем будет штраф по тем статьям, что вы указали) - сначала идет запрос информации Ответить
  • Невидимый Гриб
    Невидимый Гриб
    Список не полный. Вы еще должны разработать внутренний документ по безопасности, что бы не было утечек персональных данных. Ответить
  • Лохматый Осьминог
    Лохматый Осьминог
    Там кстати уже и судебная практика есть. Не в пользу ЮЛ конечно же. Недавно исследовал последние кейсы, там штрафы вплоть до 6млн рублей.. Ответить
  • Гнутый Дракон
    Гнутый Дракон
    Все ради нашей с вами безопасности господа😃 Ответить
    раскрыть ветку (1)
    • Лохматый Осьминог
      Лохматый Осьминог
      ну а как иначе. сами-то мы об этом думать не будем, глупые мы 🤣 Ответить
  • Альтернативный Единорог
    Альтернативный Единорог
    всегда было интересно, на основании чего они решают что сайт является оператором персональных данных? Сама форма на сайте еще не подтверждает что данные пользователя уходят куда-то, а даже если уходят - хранятся ли? Ответить
    раскрыть ветку (14)
    • Царский Механик
      Царский Механик
      Даже если у вас нет сайта, но есть аккаунт в соц сетях и я к вам обращусь на корпоративный номер, то вы являетесь обработчиком персональных данных Ответить
      раскрыть ветку (7)
      • Царский Механик
        Царский Механик
        Все это сделано для того, чтобы можно было любого взять, извините, за жопу при необходимости)) Ответить
      • Альтернативный Единорог
        Альтернативный Единорог
        непонятно. Что такое "корпоративный номер" и как это относится к хранению и обработке персональных данных? Ответить
        раскрыть ветку (5)
        • Царский Механик
          Царский Механик
          Номер оформлен на юр лицо. Я вам позвонил, номер сохранился в списке звонков или ушёл в crm, уже можно притянуть за незаконный сбор Ответить
          раскрыть ветку (4)
          • Альтернативный Единорог
            Альтернативный Единорог
            а я уверяю вас что у меня нет никакой crm и нигде ваш номер не сохранился. Сможете доказать обратное? Ответить
            раскрыть ветку (3)
            • Царский Механик
              Царский Механик
              Это не мне надо доказывать, а ркн Ответить
              раскрыть ветку (2)
              • Альтернативный Единорог
                Альтернативный Единорог
                ну я могу же в принципе потребовать чтобы они обосновали, на основании чего считают меня сборщиком перс данных? доказать что у меня есть crm они технически не могут
                Я понимаю что у нас презумпция работает в другую сторону, но вот как будто че-то неправильно же? Ответить
                раскрыть ветку (1)
                • Царский Механик
                  Царский Механик
                  Можете подать на обжалование в суд, никто вам это сделать не мешает Ответить
    • Невидимый Гриб
      Невидимый Гриб
      Сотрудники есть? Все! Обрабатываете перс данные. Согласие нужно брать с сотрудника при приёме на работу. И в ркн анкету подавать Ответить
      раскрыть ветку (1)
      • Альтернативный Единорог
        Альтернативный Единорог
        сотрудников нет Ответить
    • Робкий Киллер
      Робкий Киллер
      Comment media
      Для регулятора важна цель создания формы. Если форма активна и доступна пользователям, предполагается, что она работает. Доказывать обратное (что кнопка «в никуда») придется владельцу сайта в суде, но РКН выпишет штраф на этапе проверки интерфейса

      Закон приравнивает транзитную обработку (пересылку данных на email администратора без записи в базу данных сайта) к полноценной обработке. Даже если данные удаляются через секунду после получения, факт сбора и передачи уже состоялся Ответить
      раскрыть ветку (3)
      • Царский Механик
        Царский Механик
        Благодарю за более четкую формулировку, дача и воскресенье не позволяют качественно формировать мысль) Ответить
        раскрыть ветку (2)
        • Робкий Киллер
          Робкий Киллер
          Нагуглил) сам ещё не до конца понял как это работает Ответить
          раскрыть ветку (1)
          • Царский Механик
            Царский Механик
            Именно так и работает, как ты выше написал Ответить
  • Танцующий Единорог
    Танцующий Единорог
    У нас вот на одном контент-проекте вообще нет никаких форм, чистый HTML, но присутствие Яндекс.Метрики заставило добавить уведомление об обработке куки и политику конфиденциальности. Ответить
    раскрыть ветку (1)
    • Царский Механик
      Царский Механик
      У нас всего одна форма и яндекс метрика, добавили 4 огромных документа и ещё куки баннер с настройками всего и вся Ответить