Персданные и РКН

• Что произошло: Роскомнадзор проверяет сайты на соответствие требованиям обработки персональных данных; за нарушения приходят письма от ведомства.
• Кого касается: Владельцев сайтов.
• Риск или штраф: Письма Роскомнадзора.
• Что проверить у себя:
  • Чек-боксы: недостаточно просто разместить документы в формы — нужны правильные формулировки и расстановка галочек.
  • Политика обработки персональных данных: шаблоны из интернета уже не работают; в политике должны быть реквизиты организаций и ЦОД, имеющих доступ к данным сайта (в том числе Яндекс Метрика).
  • Согласия: согласие на обработку персональных данных и согласие на рассылку специальных предложений — два разных документа, размещаются в чек-боксе технически по-разному.
  • Также Роскомнадзор изучает: уведомление в Роскомнадзор, подвал сайта, cookie-файлы, идентификацию на Госуслугах и ещё 11 критериев.
• Срочное действие: Забрать бесплатный гайд для самостоятельной проверки своих соцсетей: САМОАУДИТ

• Что произошло: Разъяснение отличий в обязанностях оператора персональных данных — юридического лица и оператора ПД ИП, самозанятого, адвоката и пр.
• Кого касается: ИП, самозанятых, адвокатов и юридических лиц, обрабатывающих персональные данные.
• Риск или штраф: Лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если КоАП РФ не установлено иное (ст. 2.4 КоАП РФ).
• Что проверить у себя: Все операторы (включая ИП, самозанятых, адвокатов) обязаны соблюдать базовые обязанности: законность обработки (ст. 6 ФЗ-152), согласие когда необходимо (ст. 9 ФЗ-152), орг. меры (ст. 18.1 ФЗ-152), безопасность (ст. 19 ФЗ-152). Обязанность опубликовать Политику (если есть сайт) или иным образом довести её до субъектов относится ко всем операторам (ч. 2 ст. 18.1 ФЗ-152). Уведомление Роскомнадзора (ст. 22) необходимо подавать каждому оператору, разницы по форме оператора нет; исключения: данные в госинформсистемах безопасности, обработка исключительно без средств автоматизации, обработка для целей транспортной безопасности. Назначение ответственного за организацию обработки ПД (п. 1 ч. 1 ст. 18.1) — обязанность только для оператора-ЮЛ; у ИП/самозанятого/адвоката формальной обязанности назначать отдельное лицо нет — они выполняют эту функцию сами. Локальные акты (п. 2 ч. 1 ст. 18.1) — обязанность адресована оператору-ЮЛ; для ИП, адвокатов, самозанятых это не императивное требование, хотя минимальный пакет документов полезен. Остальные меры ст. 18.1 (безопасность по ст. 19, внутренний контроль/аудит, оценка вреда, ознакомление работников с законодательством о ПД) формально применимы к любому оператору, но состав и объём мер оператор определяет сам соразмерно масштабу обработки (ч. 1 ст. 18.1); если работники есть — нужно их обучать, знакомить с документами, определять их ответственность. На адвокатов распространяется отдельный институт адвокатской тайны, который не заменяет требования 152-ФЗ, а действует параллельно, ужесточая конфиденциальность в отношении сведений о доверителе.
• Срочное действие: Определить состав и объём мер соразмерно масштабу обработки; при наличии сайта опубликовать Политику или иным образом довести её до субъектов; подать уведомление в Роскомнадзор (ст. 22), если не применимо исключение.

Курс «Защита персональных данных: правовые аспекты и практические навыки»

• Что произошло: Экспертно-аналитический центр InfoWatch выпустил отчет о штрафах за утечки персональных данных за полтора года (2025 – 1 полугодие 2026).
• Кого касается: Организаций, работающих с персональными данными, и специалистов по защите информации.
• Риск или штраф: В отчете указаны размеры штрафов, включая самый крупный, а также штрафы в России и мире.
• Что проверить у себя: Соответствие требованиям законодательства о персональных данных, особенно с учетом обновленной ст. 13.11 КоАП РФ.
• Срочное действие: Запросить отчет на почту, проверив также папку «спам».

• Что произошло: Роскомнадзор проверяет сайты и лендинги с доменами .ru, .su, .рф с помощью автоматизированной системы мониторинга (бота).
• Кого касается: Владельцев сайтов и лендингов с указанными доменами.
• Риск или штраф: При выявлении нарушений предлагается время для устранения или сразу штраф.
• Что проверить у себя: Наличие политики в отношении персональных данных, отдельного согласия на обработку ПДн в формах, правильное оформление чек-боксов (без заранее установленных галочек), уведомление в реестре Роскомнадзора, учет трансграничной передачи данных при использовании зарубежной аналитики (например, Google метрики).
• Срочное действие: Проверить соответствие требованиям и устранить возможные нарушения.

• Что произошло: 14 августа 2026 года Роскомнадзор провел день открытых дверей, трансляция которого велась в ВК Видео. В файле представлено краткое изложение позиции регулятора по вопросам персональных данных.
• Кого касается: Всех, кто обрабатывает персональные данные и интересуется позицией Роскомнадзора.
• Что проверить у себя: Свою позицию по вопросам обработки ПД, выстроенную на основании комплексного анализа требований закона.
• Срочное действие: Ознакомиться с кратким изложением позиции Роскомнадзора, но не использовать его как готовое руководство к действию; при необходимости найти полные ответы в видео.

• Что произошло: С 1 сентября вводится обязательная идентификация сайтов через Госуслуги.
• Кого касается: Всех владельцев сайтов с доменами .ru, .su, .rf — физлиц, самозанятых, ИП и юрлиц.
• Риск или штраф: При отсутствии идентификации домен невозможно будет продлить после истечения оплаченного срока — вы потеряете домен. Роскомнадзор проводит ежедневные массовые автоматические проверки сайтов, отсутствие идентификации — отрицательный фактор.
• Что проверить у себя: В личном кабинете регистратора (Рег.ру, Beget, Tildaдомены, Timeweb и др.) убедитесь, что ФИО и реквизиты администратора совпадают с данными в Госуслугах. Если указаны ошибочные или вымышленные ФИО — сначала отредактируйте сведения.
• Срочное действие: В личном кабинете регистратора найти кнопку «вход в госуслуги» и пройти идентификацию, следуя алгоритму. Особенно важно для сайтов с командой из самозанятых, так как их тщательно анализируют банки и ФНС из-за теневой занятости.

• Что произошло: Проведен эфир для Ассоциации психологов и коучей о проверках Роскомнадзора в отношении персональных данных.
• Кого касается: Самозанятых и индивидуальных предпринимателей.
• Что проверить у себя: Необходимость регистрации в Роскомнадзоре, а также организацию работы для избежания оформления специальных документов.
• Срочное действие: Просмотреть запись эфира.

• Что произошло: Прошёл юридический ликбез в формате живого разбора вопросов, обсуждали персональные данные и документы, сформированные с помощью ИИ.
• Кого касается: Всех, кто собирает персональные данные или использует ИИ для создания документов.
• Риск или штраф: При сборе данных без документов — риски, связанные с нарушением законодательства о персональных данных; в документах от ИИ — много «дыр» и рисков, особенно в договорах и офертах (стоимость, ответственность, неустойки, порядок возврата).
• Что проверить у себя: Наличие политики, согласия и уведомления в Роскомнадзор при сборе данных; если данные не собираете — готовность подтвердить это; качество документов, созданных ИИ.
• Срочное действие: Зафиксировать факт сбора или несбора данных и быть готовыми подтвердить; не полагаться полностью на ИИ при составлении документов.

• Что произошло: ФСТЭК подготовила проект нового приказа, который полностью заменяет приказ ФСТЭК России от 18.02.2013 № 21. Приказ вступает в силу с 1 сентября 2026 года.
• Кого касается: Операторов персональных данных и обработчиков.
• Что проверить у себя: Готовность к новым требованиям, включая оценку уровня зрелости (УЗИ) до начала обработки, не реже 1 раза в 3 года и после инцидента; установление требований к УЗИ для обработчиков; указание состава мер по обеспечению безопасности персональных данных в Политике; защиту информации при использовании искусственного интеллекта.
• Срочное действие: Ознакомиться с проектом приказа и подготовиться к изменениям, так как приказ вступает в силу с 1 сентября 2026 года.

• Что произошло: Внесены изменения в законодательство, устанавливающие ответственность за нарушения при авторизации на сайтах.
• Кого касается: Владельцев сайтов и лиц, ответственных за авторизацию пользователей.
• Риск или штраф: Введена отдельная ответственность за нарушения, которых ранее не было.
• Что проверить у себя: Соответствие процедуры авторизации на сайте требованиям закона.
• Срочное действие: Изучить гайд по авторизации, доступный через бота.

• Что произошло: Прошёл эфир о персональных данных, на котором обсудили, что сейчас считается ПДн, почему бизнесы нарушают закон, не понимая этого, и за что штрафуют по 152-ФЗ и КоАП РФ.
• Кого касается: Бизнесы и операторов персональных данных.
• Риск или штраф: Штрафы до 15 млн рублей и оборотные до 3% выручки.
• Что проверить у себя: Являетесь ли вы оператором ПДн; частые ошибки в работе с клиентами.
• Срочное действие: Написать в личные сообщения для получения записи эфира.

• Что произошло: Согласие на обработку данных на сайте, скорее всего, недействительно из-за типичных ошибок в его оформлении.
• Кого касается: Владельцев сайтов и форм, где используется согласие на обработку персональных данных.
• Что проверить у себя: Скрыто ли согласие в общем чекбоксе без отдельного текста о персональных данных; указана ли конкретная цель обработки; есть ли информация о получателях данных (подрядчики, сервисы рассылок, CRM).
• Срочное действие: Если совпало хотя бы два пункта — переделать согласие: добавить отдельный чекбокс, конкретную цель, список получателей данных и способ отзыва согласия.

• Что произошло: Слили базу клиентов — штрафы за нарушения в обработке персональных данных составляют от 100 000 до 18 000 000 рублей.
• Кого касается: Бизнеса, который ведёт базу клиентов (например, интернет-магазины), особенно если согласие оформлено некорректно, нет политики обработки данных или нет договора с подрядчиком.
• Риск или штраф: Штраф от 100 000 до 18 000 000 рублей, размер зависит не от размера бизнеса, а от соблюдения законодательства о персональных данных на момент проверки или утечки.
• Что проверить у себя: 1. Наличие и публикацию политики обработки персональных данных. 2. Корректность оформления согласия на обработку. 3. Наличие условий о защите данных в договорах с подрядчиками (хостинг, CRM, рассылки).
• Срочное действие: Проверить наличие политики обработки персональных данных и согласия в нужной форме; при сомнениях — разобраться.