Как фиксируется риск
Может ли пользователь легко отозвать согласие
Риск выявляется при чтении политики, согласий, cookie policy, оферты и текстов рядом с формами.
Почему это может быть нарушением
Возможная норма/основание: 152-ФЗ, ст. 9 ч. 2.
Для сайта важно не только наличие текста политики или чекбокса, но и соответствие фактической обработки требованиям закона: какие данные собираются, на каком основании, куда передаются, как защищаются и как пользователь может реализовать свои права.
Штрафы и санкции по закону
Ниже указаны ориентиры по административным штрафам и правовым последствиям для оператора персональных данных. Конкретная сумма зависит от состава нарушения, повторности, категории данных, масштаба обработки, статуса малого бизнеса и позиции регулятора При проверке или рассмотрении дела Роскомнадзор и суд оценивают фактический состав нарушения, повторность и статус оператора.
| ООО / юрлицо | 300 000–700 000 ₽ при невалидном согласии; 50 000–90 000 ₽ при невыполнении требований удаления/блокирования |
|---|---|
| ИП | 100 000–300 000 ₽; 20 000–40 000 ₽ по требованиям удаления/блокирования |
| Должностное лицо | 100 000–300 000 ₽; 8 000–20 000 ₽ по требованиям удаления/блокирования |
Ориентиры приведены для типовой ситуации. Для точной оценки нужно учитывать фактические формы, документы, цели обработки, категории данных и повторность нарушения.
Что нужно исправить
Добавить email/форму для отзыва, описать процедуру в политике, срок исполнения — до 30 дней
- Проверить, что документ доступен по прямой ссылке, связан с формами и описывает фактические процессы обработки.
- Сделать согласие отдельным документом, без предустановленной отметки и с возможностью зафиксировать факт согласия.
Кто должен участвовать
- Зона ответственности: Юридическая + ИТ.
- Кто исправляет: Юрист + Разработчик.
Ссылки на закон и нормы
Частые вопросы
Что означает риск «Нет порядка отзыва согласия»?
Нет порядка отзыва согласия — это ситуация, при которой сайт, документы или внутренние процессы могут не соответствовать требованиям к обработке персональных данных. Риск связан с тем, что на сайте или в процессах компании может быть нарушение требований к обработке персональных данных: нет порядка отзыва согласия.
Какие штрафы возможны для ИП и ООО?
Санкции по закону: для ООО — 300 000–700 000 ₽ при невалидном согласии; 50 000–90 000 ₽ при невыполнении требований удаления/блокирования; для ИП — 100 000–300 000 ₽; 20 000–40 000 ₽ по требованиям удаления/блокирования. Точный размер зависит от состава нарушения, повторности, категории данных, масштаба обработки и позиции регулятора.
Можно ли выявить этот риск только по сайту?
Часть признаков можно увидеть на публичных страницах сайта: в формах, документах, cookie, виджетах или внешних скриптах. Для полной оценки могут понадобиться данные компании.
Что исправить в первую очередь?
Сначала нужно подтвердить, где именно возникает риск, затем обновить сайт, документы или внутренние процессы. После исправлений стоит проверить, что пользователь видит нужные уведомления, согласия и ссылки до передачи данных.
Кто должен участвовать в исправлении?
Обычно участвуют владелец сайта или бизнеса, юрист, разработчик и при необходимости специалист по информационной безопасности или подрядчик, который отвечает за CRM, хостинг, виджеты и хранение данных.
Что сделать дальше
Проверьте сайт автоматически, чтобы понять, встречается ли этот риск на публичных страницах. Если риск подтвердится, можно исправить сайт, обновить документы или пройти расширенную проверку процессов.