РКН массово штрафует сайты: как избежать штрафов до 15 млн

РКН начал массово штрафовать владельцев сайтов в рунете — ведомство запустило бота, который сканирует все политики сайтов в доменных зонах .RU .РФ и .SU.

Штрафы прилетают на сотни тысяч рублей и почти за все:

— Если не уведомили РКН, что собираете персональные данные — штраф до 300 000 рублей;
— Если ваша политика конфиденциальности оформлена неправильно — штраф до 300 000 рублей;
— Если допустили утечку — до 15 000 000 рублей;
— Если на сайте нет галочки для согласия на обработку персональных данных пользователя со всеми ссылками на правила сбора — штраф;
— Google Analytics теперь приравнивается к «трансграничной передаче персональных данных в недружественную страну». Не уведомили РКН заранее, что собираетесь сливать данные своих юзеров врагам России — штраф;
— Самое смешное: если на сайте есть вкладка «О нас» с фотками или именами сотрудников, вы теперь обязаны иметь подтверждение согласия от работяг и запрет для посторонних использовать эти данные. Иначе — штраф;
— На исправление всех требований РКН дают ровно 10 дней — за этот срок вы должны внести все изменения и сообщить об этом Роскомнадзору. Не успели — штраф до 90 000 рублей.

Вот что советуют прямо сейчас сделать юристы:

1. Политика обработки персональных данных.
Документ должен содержать:
- общие цели;
- цели сбора персональных данных;
- правовые основания обработки персональных данных
- объем и категории обрабатываемых данных, категории субъектов персональных данных;
- порядок и условия обработки персональных данных;
- актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов на доступ к персональным данным.

2. Согласие на обработку персональных данных.
Отдельный документ. Это письменное подтверждение, что человек готов передать свои данные.

3. Правильные чекбоксы под всеми формами.
Раньше все ставили «Отправляя заявку, вы соглашаетесь...». Теперь так нельзя. Как должно быть:

Отдельная галочка под каждой формой и галочка НЕ проставлена по умолчанию. Без галочки форму отправить невозможно. В тексте ссылки на политику и согласие.

4. Уведомление об использовании cookies и Яндекс Метрики.
Всплывающее окно о том, что сайт использует куки и Яндекс Метрику для аналитики и улучшения работы.

5. Уведомление в РКН.
Это документ, которым мы сообщаем в РКН, что именно и как обрабатываем. В дальнейшем РКН будет сопоставлять его с нашим сайтом и документами на сайте.

Приплыли.

UPD: РКН прокомментировал ситуацию ТАСС — ведомство сообщает, что массовую рассылку писем от их лица ведут мошенники. Выдыхаем

@exploitex