Разбираем отказ пользователя от cookies: что делать в контексте российского законодательства. Практические рекомендации для владельцев сайтов.
Ответственность за нарушения
Штрафы по ст. 13.11 КоАП РФ варьируются от 30 000 до 18 000 000 ₽ в зависимости от тяжести нарушения и повторности. Для должностных лиц — от 10 000 до 1 000 000 ₽.
Международный контекст
Если ваш сайт ориентирован на аудиторию из ЕС, помимо 152-ФЗ необходимо соблюдать требования GDPR. Для Казахстана — Закон РК «О персональных данных и их защите».
Практические рекомендации
Регулярно проверяйте сайт на соответствие требованиям, обновляйте документацию при изменении законодательства, обучайте сотрудников правилам работы с ПДн.
Роль ответственного за ПДн (DPO)
Назначение ответственного лица за организацию обработки ПДн обязательно для всех операторов (ст. 22.1 152-ФЗ). DPO координирует работу с Роскомнадзором, обучение персонала, аудиты.
- назначьте ответственного за обработку ПДн;
- настройте cookie-баннер с возможностью отказа;
- подготовьте модель угроз безопасности;
- проведите аудит текущих процессов обработки ПДн;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ и другим требованиям законодательства РФ. Проверка занимает менее 2 минут и выявляет все ключевые нарушения с конкретными рекомендациями по исправлению.