Согласие в форме
Форма записи собирает данные владельца, а не животного: имя, телефон, иногда адрес для выезда врача.
Данные о животном персональными не являются, а вот данные его владельца - вполне. Именно они и собираются в каждой форме записи.
Распространённое заблуждение: раз пациент животное, к персональным данным это отношения не имеет. Но в карточке приёма всегда есть владелец: имя, телефон, адрес, иногда данные о финансовом положении, если речь о рассрочке на операцию. Всё это обычные персональные данные со всеми обязанностями оператора.
Отдельно стоит посмотреть на форму записи с описанием симптомов и на публикацию историй лечения. Сведения о здоровье животного специальной категорией не являются, но опубликованная история вместе с именем владельца - уже раскрытие данных конкретного человека.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Форма записи собирает данные владельца, а не животного: имя, телефон, иногда адрес для выезда врача.
Политика должна описывать, что собираются данные владельцев, включая адрес при вызове врача на дом.
Наименование, ИНН, адрес и сведения о лицензии на ветеринарную деятельность, если она требуется.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Запись на приём, напоминание о вакцинации и рассылка акций зоомагазина - разные цели обработки.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
При том, что в каждой записи есть владелец: имя, телефон, часто адрес. Это персональные данные, и обязанности оператора возникают именно из-за них, а не из-за пациента.
Историю животного - да. Но если рядом указано имя владельца или его узнаваемое изображение, нужно его согласие на публикацию.
Обязанность привязана к обработке персональных данных, а не к виду деятельности. Если вы ведёте базу клиентов, уведомление подавать нужно.
30-60 секунд, экспресс-отчёт бесплатный.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.