Согласие в форме
Форма запроса прайса и регистрация в кабинете дилера собирают данные конкретных сотрудников.
Оптовик уверен, что персональные данные его не касаются, потому что клиенты - юрлица. Но прайс запрашивает конкретный снабженец со своим именем и телефоном.
Закон защищает данные физического лица независимо от того, кто заказчик. Сотрудник компании-контрагента, оставивший на сайте имя, должность, телефон и почту, остаётся физическим лицом, и вы обрабатываете его данные со всеми обязанностями оператора.
У оптовых сайтов есть и вторая точка: личный кабинет дилера. Там накапливаются учётные записи сотрудников контрагентов, история заказов и переписка, а значит режим хранения и доступа должен быть описан не хуже, чем в рознице.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Форма запроса прайса и регистрация в кабинете дилера собирают данные конкретных сотрудников.
Политика должна описывать обработку данных сотрудников контрагентов и режим личного кабинета.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Личный кабинет дилера по незащищённому соединению - невыполнение требования о технических мерах защиты.
Счётчики срабатывают вместе с загрузкой страницы, до того как посетитель что-либо выбрал.
Названия услуг, разделов и товаров на латинице без русского варианта.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Да. Данные конкретного сотрудника контрагента - персональные данные физического лица. Форма запроса прайса уже делает вас оператором.
Описать обработку в политике, ограничить доступ, обеспечить защищённое соединение и предусмотреть удаление учётных записей при прекращении работы с контрагентом.
Обязанность привязана к обработке данных, а не к сегменту рынка. Если вы ведёте базу контактов, уведомление подавать нужно.
30-60 секунд.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.