Политика обработки данных
Политика должна прямо описывать обработку биометрических данных, если применяется распознавание лиц или доступ по отпечатку.
Как только в услугах появляется распознавание лиц, вы работаете с биометрией. Это самая строго регулируемая категория персональных данных.
Биометрические персональные данные - это сведения о физиологических особенностях, по которым можно установить личность, и которые используются оператором именно для идентификации. Распознавание лиц и доступ по отпечатку попадают сюда прямо, а их обработка допускается только при наличии письменного согласия.
На сайте это отражается двумя вещами: честным описанием в политике, что вы используете биометрию и с какой целью, и сведениями о лицензии на охранную деятельность, которые относятся к обязательной информации об исполнителе.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна прямо описывать обработку биометрических данных, если применяется распознавание лиц или доступ по отпечатку.
Заявка с адресом охраняемого объекта по незащищённому соединению - серьёзный риск сама по себе.
Наименование, ИНН, адрес и сведения о лицензии на охранную деятельность.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Основная услуга и рекламная рассылка - разные цели обработки. Одно общее согласие на всё сразу не работает.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Не всегда. Обычная видеозапись становится биометрическими данными, когда оператор использует изображение именно для установления личности, например через распознавание лиц. Просто запись для фиксации событий под это определение обычно не подпадает.
Письменное согласие субъекта на обработку биометрических данных, повышенные меры защиты и описание такой обработки в политике. Отдельно стоит предусмотреть возможность отказаться.
Сведения о лицензии на охранную деятельность относятся к обязательной информации об исполнителе.
Экспресс-проверка бесплатная.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.