Разбираем требования ФЗ-38 к контекстная реклама на сайте. Что нужно учесть, чтобы не получить штраф от ФАС.
Роль ответственного за ПДн (DPO)
Назначение ответственного лица за организацию обработки ПДн обязательно для всех операторов (ст. 22.1 152-ФЗ). DPO координирует работу с Роскомнадзором, обучение персонала, аудиты.
- подайте уведомление в Роскомнадзор;
- убедитесь в наличии SSL-сертификата;
- настройте cookie-баннер с возможностью отказа;
Трансграничная передача данных
При передаче ПДн за рубеж необходимо убедиться, что страна-получатель обеспечивает адекватный уровень защиты (ст. 12 152-ФЗ). Список таких стран утверждается Роскомнадзором.
Текущие требования законодательства
Российское законодательство в сфере персональных данных постоянно развивается. Ключевые нормативные акты: 152-ФЗ, 242-ФЗ, 149-ФЗ, Постановление Правительства №1119, приказы ФСТЭК и ФСБ.
- проверьте локализацию хранения данных;
- обновите политику конфиденциальности на сайте;
- назначьте ответственного за обработку ПДн;
Ответственность за нарушения
Штрафы по ст. 13.11 КоАП РФ варьируются от 30 000 до 18 000 000 ₽ в зависимости от тяжести нарушения и повторности. Для должностных лиц — от 10 000 до 1 000 000 ₽.
- назначьте ответственного за обработку ПДн;
- проверьте локализацию хранения данных;
- проверьте наличие согласий во всех формах;
- подготовьте модель угроз безопасности;
- настройте cookie-баннер с возможностью отказа;
Автоматизация compliance
Используйте сервис help152.ru для автоматической проверки сайта. Бесплатный аудит покажет все нарушения и даст конкретные рекомендации по исправлению.
Международный контекст
Если ваш сайт ориентирован на аудиторию из ЕС, помимо 152-ФЗ необходимо соблюдать требования GDPR. Для Казахстана — Закон РК «О персональных данных и их защите».
- настройте cookie-баннер с возможностью отказа;
- проведите аудит текущих процессов обработки ПДн;
- подготовьте модель угроз безопасности;
Практические рекомендации
Регулярно проверяйте сайт на соответствие требованиям, обновляйте документацию при изменении законодательства, обучайте сотрудников правилам работы с ПДн.
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ и другим требованиям законодательства РФ. Проверка занимает менее 2 минут и выявляет все ключевые нарушения с конкретными рекомендациями по исправлению.