Политика обработки данных
Политика должна описывать обработку данных получателей и водителей, а не только заказчика.
В логистике данные проходят через несколько рук: заказчик, водитель, получатель и подрядчик на последней миле. Каждая передача требует основания.
В одной заявке на перевозку обычно есть три категории людей: сотрудник заказчика, водитель и получатель груза. Данные всех троих вы обрабатываете, причём получатель вам ничего не разрешал - его контакты передал заказчик.
Отдельно стоит посмотреть на трекинг. Страница отслеживания по номеру отправления часто открыта без всякой авторизации и показывает адрес и фамилию получателя любому, кто подберёт номер. Это классическая утечка, которую находят без всякой проверки.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна описывать обработку данных получателей и водителей, а не только заказчика.
Страница трекинга и личный кабинет по незащищённому соединению - прямой риск раскрытия адресов.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
Счётчики срабатывают вместе с загрузкой страницы, до того как посетитель что-либо выбрал.
Названия услуг, разделов и товаров на латинице без русского варианта.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Если по номеру виден адрес или фамилия получателя без авторизации, это раскрытие персональных данных неограниченному кругу лиц. Безопаснее показывать только статус, а детали - после подтверждения личности.
Вы обрабатываете эти данные и отвечаете за них. Основанием обычно является исполнение договора, но обработку нужно описать в политике и не использовать данные получателя для рассылок.
Поручение обработки договором: перечень действий, цели, обязанность обеспечивать конфиденциальность.
30-60 секунд.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.