В России начались первые проверки бизнеса после вступления в силу обновленных требований законодательства о персональных данных. С 1 сентября действуют новые положения, усиливающие контроль за обработкой пользовательской информации, и Роскомнадзор уже направил предпринимателям первые предписания об устранении нарушений.
Согласно обновленным нормам, любая компания или индивидуальный предприниматель, которые собирают контактные данные клиентов через сайты, социальные сети или CRM-системы, обязаны официально уведомить Роскомнадзор о начале обработки данных и обеспечить корректное оформление согласий пользователей. Нарушение этих требований может привести к штрафам от 100 до 300 тысяч рублей, а за утечку сумма штрафов достигает 15 миллионов рублей.
Первые проверки показали, что многие сайты до сих пор не адаптированы под новые правила. На ряде площадок отсутствуют активные галочки для подтверждения согласия на обработку данных, а в политиках конфиденциальности не упомянуты используемые инструменты аналитики, такие как Яндекс.Метрика или Google Analytics. Кроме того, отмечают публикацию фотографий сотрудников без письменных разрешений на использование изображений — такие материалы также считаются персональными данными.
Роскомнадзор дает бизнесу десять рабочих дней на исправление нарушений. За несвоевременное исполнение требований предусмотрены отдельные штрафы, а сам факт выявления нарушений может стать основанием для последующих санкций. Эксперты отмечают, что проверки проходят по инициативе самого ведомства и не требуют поступления жалоб от граждан, что делает риск получения «письма счастья» реальным для любого бизнеса, работающего с персональными данными.
Юристы советуют предпринимателям заранее проверить свои сайты, уведомить Роскомнадзор о сборе данных, обновить документы и формы обратной связи, чтобы избежать штрафов и дополнительных проверок. Новые нормы уже применяются на практике, и, судя по первым действиям регулятора, массовая волна контроля только начинается.
