Политика обработки данных
Политика должна прямо описывать сбор геолокации и хранение истории поездок, а не прятать это в «технические данные».
Геолокация и маршруты поездок - это данные о перемещениях конкретного человека. По чувствительности они сопоставимы с перепиской.
История поездок показывает, где человек живёт, работает и бывает регулярно. Даже без имени такой набор часто позволяет определить личность, поэтому обращаться с ним нужно как с персональными данными и описывать в политике прямо, а не общей фразой про «технические данные».
Вторая сторона - водители и арендаторы. Для проката собираются водительское удостоверение и паспорт, иногда их сканы загружаются через сайт. Это требует защищённого соединения, ограниченного доступа и внятного срока хранения.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна прямо описывать сбор геолокации и хранение истории поездок, а не прятать это в «технические данные».
Загрузка водительского удостоверения и паспорта по незащищённому соединению недопустима.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Основная услуга и рекламная рассылка - разные цели обработки. Одно общее согласие на всё сразу не работает.
Цена в рублях и полная, без доплат, всплывающих на этапе оформления.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Отдельная точка сама по себе может и не идентифицировать человека, но история перемещений в связке с телефоном или аккаунтом относится к конкретному лицу. Такие данные описываются в политике прямо.
Защищённое соединение при загрузке, ограниченный доступ, срок хранения и удаление после окончания аренды. Всё это описывается в политике.
Основанием может быть исполнение договора перевозки, но объём и срок хранения должны соответствовать этой цели. Использование истории поездок для рекламы требует отдельного согласия.
Экспресс-проверка бесплатная.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.