Суды и Роскомнадзор фиксируют нарушения, связанные с распространением ПД через встраиваемые элементы, ежели не получено подходящее согласие, и отсутствует уведомление о трансграничной передаче ПД. Следовательно, будет полезным проверить все iFrame на сайте. Ежели они собирают данные – постарайтесь обеспечить получение согласия юзера и локализацию данных.
Сбор заявок через соцсети и мессенджеры
Да, это тоже сбор ПД. Вы, как оператор, обязаны обеспечить те же условия, что и на сайте: наличие политики обработки ПД, получение согласия юзера на обработку его данных. Сбор данных из соцсетей в коммерческих целях без согласия может быть признан преступным и создать опасности привлечения к ответственности по ст. 13.11 КоАП РФ. Ежели вы собираете заявки либо собственные данные через известия в соцсетях(ВКонтакте, Telegram)либо через интегрированные виджеты, вы обязаны:
Примите во внимание опасности, что виджеты наподобие "Написать в WhatsApp" либо Telegram передают номера, имена и метаданные на серверы за пределами РФ, что нарушает требования локализации.
Пиксели аналитики
Пиксели(VK Pixel, Meta* Pixel и др.)собирают данные о действиях юзера, которые могут быть привязаны к личности. Следовательно, по закону вы обязаны:
Ежели пиксель передает данные зарубежному сервису – нужно подать уведомление о трансграничной передаче ПД в Роскомнадзор.
Анализ метрик
Аналитические системы собирают IP-адреса, данные о устройстве, поведении юзера – все это является индивидуальными данными юзера. Поэтому, ежели используете зарубежную аналитику, например, Google Analytics, вы обязаны уведомить Роскомнадзор о трансграничной передаче. Но для минимизации рисков лучше перейти на отечественные аналоги.
Также не пренебрегайте разместить в Политике обработки ПД раздел про аналитические сервисы: какие данные собираются и кем, также собрать согласия юзеров на сбор их аналитических данных.
Реклама
Вы располагаете рекламу на вашем сайте?Под рекламой понимается фактически неважно какая информация, направленная на привлечение внимания к товару/услуге. Это могут быть баннеры, ссылки, тексты с призывом купить, и даже упоминания брендов в статьях.
Ежели да, то проверьте регистрацию рекламы сообразно Приказу Роскомнадзора от 25.03.2025 N 68. Теперь неважно какая единица интернет-рекламы обязана сопровождаться особым идентификатором – комплектом знаков, который добавляется к ссылке на сайте. Этот идентификатор нужно получить в собственном кабинете и разместить для всей рекламы, распространяемой на вашем сайте. Нарушение этих требований может повлечь за собой получение предписаний и штрафов от Роскомнадзора.
Выводы
Интеграция сторонних сервисов, рекомендательных систем и аналитики – это постоянно баланс между удобством для маркетинга/SEO и соблюдением закона. Приведенные в статье верховодила и чек-листы помогут вам провести базисный аудит сайта и закрыть более критичные уязвимости, за которые Роскомнадзор и ФАС штрафуют почаще всего.
Но главно помнить: вся информация в данном мат-ле предоставляется необыкновенно для общего сведения. Законодательство в сфере IT, рекламы и персональных данных изменяется стремительно, а правоприменительная практика нередко зависит от контекста конкретного бизнеса.
Не злоупотребляйте самостоятельной трактовкой законов по статьям из веба. Чек-лист – это хороший старт для самопроверки, но для разработки юридически безупречных документов(Политик, Согласий, Верховодил)и оценки сложных интеграций непременно обращайтесь к профильным юристам.
Собрав чек-листы из каждой статьи, вы сможете сформировать настоящий пошаговый гайд для самопроверки на наличие юридических рисков в сфере обработки и защиты ПД.
Чек-лист
[ ] Информер(плашка)расположен не мешает краулерам.
[ ] Верховодила внедрения рекомендательных технологий размещены на сайте(традиционно в футере)и открыты для индексации.
[ ] В Правилах либо на сайте очевидно прописаны ФИО/наименование компании, адрес местонахождения и email для юридически значимых известий.
[ ] Google Fonts локализованы.
[ ] Капча заменена на отечественную.
[ ] Весь встраиваемый контент(карты, видео, виджеты)проверен на предмет тайного сбора cookies посторонними сервисами.
[ ] Настроена Яндекс Метрика. Ежели употребляется Google Analytics либо иностранные пиксели(Meta*, TikTok), подано уведомление в РКН о трансграничной передаче данных.
[ ] Индивидуальные данные, собираемые на сайте либо в прибавлении, локализуются на местности РФ. В случае последующей передачи, в Роскомнадзор подано уведомление о трансграничной передаче.
[ ] Вся маркетинговая информация на сайте(включая SEO-ссылки, ежели они носят маркетинговый характер по договору)содержит токен erid и пометку "Реклама" с указанием рекламодателя.
*Meta признана экстремистской и воспрещена на местности РФ.
1 Федеральный закон от 31.07.2023 № 408-ФЗ "О внесении конфигурации в Федеральный закон "О инфы, информационных технологиях и о охране информации".
Читайте также:
SEO-приватность: самоанализ сайта и аудит форм сбора
SEO-приватность: разбор Политики ПД, оферты и cookies на примерах
Комментариев: 0