Как настроить 2FA - руководство для владельцев сайтов.
Международный контекст
При работе с аудиторией из ЕС - дополнительно соблюдайте GDPR. Для Казахстана - Закон РК о ПДн. Для Белоруссии - Закон №99-З о персональных данных.
- ведите журнал обращений;
- подайте уведомление в Роскомнадзор;
- обновите политику конфиденциальности;
Проверки Роскомнадзора
Плановые проверки публикуются на сайте РКН. Внеплановые - по жалобам субъектов. Дистанционная проверка сайтов возможна без выезда. Срок проведения - до 20 рабочих дней.
- подайте уведомление в Роскомнадзор;
- обучите сотрудников;
- подготовьте модель угроз;
- проверьте локализацию хранения;
Штрафы и ответственность
Штрафы по ст. 13.11 КоАП: обработка без согласия - до 700 000 ₽, отсутствие Политики - до 100 000 ₽, нарушение локализации - до 6 000 000 ₽, оборотные штрафы за утечки - до 3% выручки.
Обезличивание данных
Обезличивание выводит данные из-под 152-ФЗ. Методы: замена, перестановка, декомпозиция, агрегация. Важно: процесс должен быть необратимым без дополнительной информации.
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.