Обработка персональных данных cookie и идентификаторов: что нужно знать оператору
Обработка cookie и идентификаторов требует особого подхода. Разбираем правовые основания, технические меры защиты и частые ошибки.
Читать →Статьи: законодательство и соответствие сайтов
Практические статьи для владельцев сайтов и веб-разработчиков о требованиях российского законодательства
Политика использования cookies: актуальный шаблон под разъяснения Роскомнадзора
Политика использования cookies (cookie-policy) - отдельный документ или раздел в общей политике обработки ПДн, разъясняющий, какие cookies использует сайт, для каких целей и как пользователь может ими управлять.
Читать →Cookie-уведомление на сайте в 2026 году: чем грозит формальный «ОК» без блокировки скриптов
Cookie-баннер с кнопкой «ОК», которая ничего не делает, кроме как закрывает уведомление, - самая распространённая иллюзия комплаенса. В 2026 году такой баннер не защищает от штрафа: аналитика, ретаргетинг и другие скрипты, обрабатывающие ПДн, должны быть заблокированы до получения явного согласия.
Читать →Комплект документов оператора персональных данных: что должно быть в 2026 году
Полный комплект документов оператора персональных данных - это не один и не два документа. По требованиям 152-ФЗ, подзаконных актов и проверочной практики Роскомнадзора у оператора должно быть не менее 8 ключевых документов, а для полного комплаенса - 57.
Читать →Приказ о назначении ответственного за обработку ПДн: образец 2026 года
Назначение ответственного за организацию обработки персональных данных - обязанность оператора по ст. 22.1 152-ФЗ. Документ - приказ руководителя. Отсутствие назначенного ответственного при проверке фиксируется как нарушение требований к организации обработки.
Читать →Уведомление в Роскомнадзор по приказу № 178: как заполнить, чтобы не получить отказ
Уведомление в Роскомнадзор о намерении обрабатывать персональные данные - обязанность всех операторов по ст. 22 152-ФЗ. С 30 мая 2025 года за непредставление или просрочку штраф для юрлиц по ч. 10 ст. 13.11 КоАП - от 100 до 300 тыс. ₽.
Читать →Чек-лист: GDPR-аудита для российских компаний
Используйте наш чек-лист из 10 пунктов для gDPR-аудита для российских компаний. Не упустите ни одного важного требования.
Читать →Политика обработки персональных данных: расширенный шаблон 2026 года
Типовой шаблон политики, скачанный с первого попавшегося сайта, в 2026 году - риск, а не страховка. Расширенная политика с учётом ФЗ-420, разъяснений Роскомнадзора и фактической работы конкретного сайта - это другой документ.
Читать →Политика конфиденциальности в 2026 году: 14 обязательных пунктов по ст. 18.1 152-ФЗ
Политика обработки персональных данных - обязательный документ оператора по ст. 18.1 152-ФЗ. Размещается на сайте, доступна без авторизации. Отсутствие или несоответствие требованиям - самостоятельный состав по ч. 1 ст. 13.11 КоАП со штрафом для юрлиц до 100 тыс. ₽.
Читать →Образец согласия на обработку персональных данных для сайта в 2026 году
Образец согласия на обработку персональных данных для сайта - самый частый запрос среди владельцев бизнеса. Готового универсального шаблона на все случаи нет: согласие должно соответствовать конкретным целям и составу обрабатываемых данных.
Читать →Повторная проверка сайта после устранения нарушений 152-ФЗ: когда и зачем
Первая проверка сайта показала нарушения. Их устранили, документы доработали, политику переписали. Закономерный вопрос: нужно ли проводить повторный аудит - и если да, то когда и зачем?
Читать →Расширенная проверка корпоративного сайта: 152-ФЗ, 38-ФЗ, ЗоЗПП в одном аудите
Корпоративный сайт с офертой, оплатой, маркировкой рекламы - уровень, где базовой проверки на 152-ФЗ недостаточно. Нужны проверки ЗоЗПП, 38-ФЗ (маркировка), 168-ФЗ (англицизмы), оферты, способов оплаты, возвратов. Это область расширенного аудита.
Читать →