С 30 мая увеличатся штрафы при работе с персональными данными
С 30 мая 2025 года вступит в силу ряд изменений ст 13.11 КоАП РФ - Нарушение законодательства Российской Федерации в области персональных данных. Расширяются зоны ответственности и список видов нарушений, а также ужесточаются штрафы.
Сама статья достаточно объемная, и если вы далеки от юриспруденции, настоятельно рекомендуем обратиться за консультацией к специалистам, чтобы оценить риски и предотвратить штрафы при работе с персональными данными.
В данной публикации мы затронем аспект, санкции за который были реже и мягче - отсутствие на сайте уведомлений о сборе Cookie.
Про сбор персональных данных
Для начала, осветим базовую информацию, которая уже несколько лет касается всех владельцев веб-сайтов и онлайн-форм, собирающих заявки.
-
Каждое лицо (юридическое, а также ИП и самозанятые), которое принимает на сайте заявки, пусть даже с одним полем "ваш номер/имейл", является оператором персональных данных и подлежит обязательной регистрации в реестре.
Ответственность за обработку ПД наступает непосредственно с момента их сбора = получения заявки с контактными данными. Если ваша компания, принимающая онлайн-заявки, по какой-то причине все еще не зарегистрирована как оператор, необходимо как можно быстрее подать уведомление на сайте Роскомнадзора любым из доступных способов.
- Каждый, кто принимает заявки = собирает персональные данные, должен на странице, с которой отправляется заявка, получить от пользователя разрешение на их обработку через галочку "согласен на обработку персональных данных" либо текстовое подтверждение согласия в форме.
- На всех формах сбора контактных данных должна быть размещена активная ссылка на политику конфиденциальности, с которой соглашается пользователь. При этом по клику Политика должна открываться в браузере без необходимости скачивать файл на устройство - в модальном окне или на отдельной странице внутри того же домена.
- Опубликованная политика конфиденциальности должна иметь актуальные формулировки, соответствующие действующему законодательству, и отражать не только работу с введенными пользователем данными, но и с файлами cookie, которые в автоматизированном режиме собирают и используют различные системы аналитики, счетчики, виджеты, подключенные к сайту.
- При первом входе пользователя на сайт должно отображаться уведомление о сборе cookie-файлов со ссылкой на файл, в котором указано, как и для чего они собираются.
И если по пунктам 1-4 уже давно проводятся проверки и назначаются санкции, то за пропущенные "куки" часто обходились предупреждением, особенно если их сбор был обозначен в Политике обработки ПД, и отсутствовал только баннер. Однако это в ближайшее время изменится - участятся проверки и штрафы.
Мы разработали небольшой виджет
Для того, чтобы упростить процесс размещения уведомлений о сборе Cookies, мы написали небольшой виджет, который позволит соблюсти законодательство, при этом потребует минимум действий для размещения - вам нужен будет только доступ к админ.панели сайта, в раздел для редактирования и размещения счетчиков.
Наш бесплатный виджет куки-файлов работает без регистраций, подписок, и каких-либо пунктов со звездочкой, которые нередко встречаются у free-продуктов.
Пока в нем есть два шаблона:
- вытянутый черный, расположенный по центру в нижней части экрана
- прямоугольный белый, который позиционируется справа внизу
Шрифты, цвета и формы подобраны таким образом, чтобы органично вписаться в большинство дизайн-концепций сайтов
Установка и настройка
Для размещения всплывающего уведомления на сайте потребуется всего несколько действий:
- Скопировать скрипт:
<script> window.CookieWidgetSettings = {"version": "v0.1.2","style": "1","cookiePolicyUrl": "https://вашсайт.рф/confidential","buttonText": 'Хорошо'}</script><script type="text/javascript" src="https://cookie.rclass.pro/src/v0.1.2/main.min.js"></script> - Вставить его в <head> либо <body> через админ.панель сайта, если на вашем сайте заложена такая возможность. Вероятнее всего, у вас уже размещены в нем счетчики и другие виджеты, можно вставить код сразу после них.
- Обязательно внести необходимые корректировки. Поля, доступные для редактирования:
- "style": "1", - переключаясь между значением "1" и "2" вы будете активировать один из двух возможных шаблонов. Шаблон №1- черный, 2 - белый
- "cookiePolicyUrl": "https://....", - здесь указывается полная ссылка на вашу действующую политику конфиденциальности, на которую будет перенаправляться пользователь по клику на "cookies"
- "buttonText": 'Хорошо' - здесь меняется текст надписи в кнопке. Рекомендуем писать не более 1 слова - Сохранить изменения. Открыть сайт в режиме "инкогнито" и убедиться, что все работает
Возможно, в будущем мы превратим эту наработку в полноценный инструмент с возможностью кастомизации, как виджет соцсетей и мессенджеров. В данный же момет "бета-версия" виджета куки уже позволит вам соблюсти требования законодательства.
Если возникнут вопросы - пишите нам в ВК или в мессенджерах
