Сведения об исполнителе
Наименование, ИНН, адрес, режим работы. Для лицензируемых видов деятельности добавляются сведения о лицензии.
В услугах через сайт проходят не просто контакты, а чувствительная информация: причина обращения, состояние здоровья, ситуация клиента. Требования к такой обработке строже, а цена ошибки выше.
Форма записи на приём, где человек описывает жалобу, обращение к юристу с изложением ситуации, анкета перед консультацией - всё это может содержать сведения, которые закон относит к специальным категориям персональных данных. Для них требования к согласию и к защите отдельные и более жёсткие.
Вторая особенность сегмента - множественность целей. Запись на приём, рассылка о новых услугах и публикация отзыва с именем клиента это три разные цели, и одно общее согласие на всё сразу не работает.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Наименование, ИНН, адрес, режим работы. Для лицензируемых видов деятельности добавляются сведения о лицензии.
Запись на приём собирает не только имя и телефон: в поле комментария человек описывает проблему, и состав обрабатываемых данных меняется.
Формы записи через иностранные сервисы и хостинг за пределами России - частая ситуация у небольших практик и учебных центров.
Для услуг политика должна честно описывать, что именно собирается через формы, кто имеет доступ и сколько данные хранятся.
Запись, рассылка и публикация отзыва - разные цели обработки. Проверяем, не собраны ли они в одно общее согласие.
Форма с чувствительными данными, отправленная по незащищённому соединению, - невыполнение требования о технических мерах защиты.
Счётчик собирает данные посетителя до того, как тот что-либо выбрал, а сведений об этом на сайте нет.
Внешние виджеты записи, чаты и пиксели передают данные посетителя третьим лицам, иногда за пределы России.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Обработка специальных категорий без согласия | КоАП, ст. 13.11 ч. 2 | верхняя граница санкции выше, чем по обычным данным |
| Нет политики обработки данных | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Это данные о состоянии здоровья, национальности, взглядах и некоторые другие. В услугах они чаще всего попадают в свободное поле формы, где человек описывает свою ситуацию. Их обработка требует отдельного согласия и более строгих мер защиты.
Обязанности оператора не зависят от организационно-правовой формы: они возникают у того, кто определяет цели обработки. Отличается объём внутренних документов - у специалиста без сотрудников их существенно меньше.
Если отзыв позволяет определить конкретного человека, то да, и на публикацию нужно отдельное согласие. Особенно если из отзыва можно судить об услуге, связанной со здоровьем.
Экспресс-проверка бесплатная и показывает количество нарушений по категориям. Детали, нормы, размеры штрафов и PDF-отчёт открываются в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.