Уведомление Роскомнадзора — обязательная процедура для операторов персональных данных. Разбираем типичные ошибки при подаче подробно.
Проверки Роскомнадзора
Плановые проверки включены в ежегодный план и публикуются на сайте Роскомнадзора. Внеплановые проводятся по жалобам субъектов ПДн. С 2024 года возможна дистанционная проверка сайтов.
Технические меры защиты
SSL-сертификат (HTTPS), шифрование данных в БД, контроль доступа, логирование действий, защита от SQL-инъекций и XSS, двухфакторная аутентификация для администраторов.
Штрафы за нарушения
Основные штрафы по ст. 13.11 КоАП: обработка без согласия — до 700 000 ₽, отсутствие Политики — до 100 000 ₽, нарушение локализации — до 6 000 000 ₽, повторные нарушения — до 18 000 000 ₽.
Обязательные документы оператора
Оператор обязан иметь: Политику конфиденциальности (ст. 18.1), Положение об обработке ПДн, формы согласия, приказ о назначении ответственного, модель угроз (приказ ФСТЭК №21).
Автоматизация проверки
Используйте автоматические сервисы аудита, такие как help152.ru, для регулярной проверки вашего сайта на соответствие требованиям 152-ФЗ.
Рекомендации по compliance
Проведите аудит всех форм сбора данных на сайте, обновите Политику конфиденциальности, настройте cookie-баннер, подайте уведомление в Роскомнадзор, назначьте ответственного за ПДн.
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ и другим требованиям законодательства РФ. Проверка занимает менее 2 минут и выявляет все ключевые нарушения с конкретными рекомендациями по исправлению.