Практические статьи для владельцев сайтов и веб-разработчиков о требованиях российского законодательства
Назначение ответственного за организацию обработки персональных данных – обязанность оператора по ст. 22.1 152-ФЗ. Документ – приказ руководителя. Отсутствие назначенного ответственного при проверке фиксируется как нарушение требований к организации обработки.
Читать →Уведомление в Роскомнадзор о намерении обрабатывать персональные данные – обязанность всех операторов по ст. 22 152-ФЗ. С 30 мая 2025 года за непредставление или просрочку штраф для юрлиц по ч. 10 ст. 13.11 КоАП – от 100 до 300 тыс. ₽.
Читать →Обзор штрафов за отсутствие политики конфиденциальности в 2026 году. Кому и сколько грозит, как минимизировать риски.
Читать →Используйте наш чек-лист из 10 пунктов для gDPR-аудита для российских компаний. Не упустите ни одного важного требования.
Читать →Типовой шаблон политики, скачанный с первого попавшегося сайта, в 2026 году – риск, а не страховка. Расширенная политика с учётом ФЗ-420, разъяснений Роскомнадзора и фактической работы конкретного сайта – это другой документ.
Читать →Политика обработки персональных данных – обязательный документ оператора по ст. 18.1 152-ФЗ. Размещается на сайте, доступна без авторизации. Отсутствие или несоответствие требованиям – самостоятельный состав по ч. 1 ст. 13.11 КоАП со штрафом для юрлиц до 100 тыс. ₽.
Читать →Образец согласия на обработку персональных данных для сайта – самый частый запрос среди владельцев бизнеса. Готового универсального шаблона на все случаи нет: согласие должно соответствовать конкретным целям и составу обрабатываемых данных.
Читать →Первая проверка сайта показала нарушения. Их устранили, документы доработали, политику переписали. Закономерный вопрос: нужно ли проводить повторный аудит – и если да, то когда и зачем?
Читать →Корпоративный сайт с офертой, оплатой, маркировкой рекламы – уровень, где базовой проверки на 152-ФЗ недостаточно. Нужны проверки ЗоЗПП, 38-ФЗ (маркировка), 168-ФЗ (англицизмы), оферты, способов оплаты, возвратов. Это область расширенного аудита.
Читать →Корпоративный сайт, SaaS, сервис – уровень сложности выше: больше форм, личные кабинеты, интеграции с CRM, рассылки, маркетинговая аналитика. Проверка по 152-ФЗ обрастает дополнительными требованиями – по 38-ФЗ (реклама), 184-ФЗ (защита прав потребителей), 168-ФЗ (англицизмы).
Читать →Сайт-визитка, лендинг, портфолио – самый частый формат малого бизнеса. Принципиальная ошибка: считать, что «у меня просто сайт, ПДн я не собираю». Если есть форма обратной связи, заявки или просто почта в подвале – вы оператор ПДн со всеми обязанностями.
Читать →ФЗ-2300-1 «О защите прав потребителей» устанавливает важные требования для владельцев сайтов. Разбираем ключевые нормы и как их соблюсти.
Читать →