Минцифры предлагает новые правила. Как это повлияет на владельцев сайтов.
Рекомендации по compliance
Проведите аудит форм сбора данных, обновите Политику, настройте cookie-баннер, подайте уведомление в РКН, назначьте DPO, обучите сотрудников.
- подготовьте модель угроз;
- настройте мониторинг утечек;
- проверьте наличие согласий во всех формах;
- настройте cookie-баннер;
- проведите аудит процессов обработки ПДн;
Технические меры защиты
SSL/TLS, шифрование данных в БД, контроль доступа, логирование, защита от инъекций и XSS, 2FA для администраторов, регулярные бэкапы на территории РФ.
Трансграничная передача
При передаче ПДн за рубеж необходимо убедиться в адекватном уровне защиты в стране-получателе. Список утверждается Роскомнадзором. Для стран не из списка - дополнительные гарантии.
- подайте уведомление в Роскомнадзор;
- убедитесь в наличии SSL;
- настройте cookie-баннер;
- проведите аудит процессов обработки ПДн;
- настройте мониторинг утечек;
Международный контекст
При работе с аудиторией из ЕС - дополнительно соблюдайте GDPR. Для Казахстана - Закон РК о ПДн. Для Белоруссии - Закон №99-З о персональных данных.
Штрафы и ответственность
Штрафы по ст. 13.11 КоАП: обработка без согласия - до 700 000 ₽, отсутствие Политики - до 100 000 ₽, нарушение локализации - до 6 000 000 ₽, оборотные штрафы за утечки - до 3% выручки.
- проверьте наличие согласий во всех формах;
- проверьте локализацию хранения;
- обучите сотрудников;
- подайте уведомление в Роскомнадзор;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.