В России любая организация, которая собирает с посетителей сайта данные, становится оператором персональных данных. Это значит: уведомление Роскомнадзора, политика, согласие, локальная база на территории РФ. Без всего этого сайт могут внести в реестр нарушителей и выписать предписание.
Что должно быть на сайте уже сегодня
- Политика обработки в открытом доступе — со ссылкой из подвала.
- Cookie-баннер с категориями и возможностью отказаться от аналитических.
- Согласие на обработку в формах и CRM-формах (отдельный чекбокс, не «галочка по умолчанию»).
- Уведомление Роскомнадзора о намерении обрабатывать данные (если есть сайт с формами).
- Передача данных по 152-ФЗ — только после явного согласия.
Если хотя бы одного пункта нет, штраф от 100 000 ₽ для юрлица и блокировка через 30 дней после предписания. Мы бесплатно проверяем ваш сайт за 48 часов и показываем, что именно дышит.
Что делаем в работе: аудит, политика и формы за 14–30 дней, сопровождение ответа в РКН, передача дела юристу. Цена зависит от объёма — от 25 тысяч за типовое приведение в норму.