Политика обработки данных
Политика должна описывать состав данных при подборе и при сделке, включая паспортные данные.
Риелторская база - это имена, телефоны, бюджеты и жизненные обстоятельства. Она же самый ходовой товар на чёрном рынке данных, и внимание к ней соответствующее.
Заявка на подбор квартиры содержит бюджет, состав семьи и цель покупки. При выходе на сделку добавляются паспортные данные и сведения о кредите. Это подробный портрет человека, и обязанности по его защите пропорциональны.
Отдельная тема - реклама объектов. Объявления и баннеры на сайте застройщика подпадают под требования закона о рекламе, включая маркировку и обязательные оговорки при упоминании ипотеки или рассрочки.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна описывать состав данных при подборе и при сделке, включая паспортные данные.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Подбор объекта, рассылка новых предложений и передача данных банку - разные цели.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Реклама объектов, ипотеки и рассрочки требует маркировки и обязательных оговорок.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Данные хранятся не дольше, чем требует цель обработки. Если сделка состоялась или клиент отказался, основание исчезает, и дальнейшее хранение нужно обосновывать отдельно объявленной целью и сроком.
Основание и информирование клиента: какому банку, какие данные и для чего. Лучше оформлять это отдельным согласием.
Рекламные материалы в интернете требуют пометки и идентификатора. Кроме того, при упоминании ипотеки закон требует раскрывать все условия, влияющие на стоимость.
Экспресс-проверка бесплатная.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.