Новые требования 152-ФЗ в действии: разбираем реальные кейсы и предписания РКН
С 30 мая 2025 года вступили в силу обновленные требования 152-ФЗ «О персональных данных», и первые недели их действия уже показали серьезность намерений Роскомнадзора. Напомним, что с 30 мая некоторые штрафы выросли до 18 миллионов рублей, а за повторные нарушения грозят санкции до 3% от годового оборота компании.
В агентстве F5 мы не только готовим сайты наших клиентов к новым требованиям, но и активно помогаем владельцам интернет-ресурсов справляться с уже полученными предписаниями от РКН.
Практика показывает: РКН действует решительно
В последнее время к нам обращаются по рекомендациям наших партнеров и клиентов для проведения аудита интернет-ресурсов. А так же обращаются те, кто уже столкнулся с требованиями регулятора. Мы провели срочные аудиты их сайтов и оперативно внесли необходимые изменения, чтобы привести ресурсы в соответствие с актуальными требованиями законодательства.
Особенно показательными стали несколько кейсов работы с предписаниями РКН, которые наглядно демонстрируют, на что именно обращает внимание регулятор и какие нарушения влекут за собой серьезные последствия.
Кейс № 1: Ресторан получил предупреждение из-за фотографий сотрудников
Суть проблемы: На сайте ресторана были размещены фотографии сотрудников без их письменного согласия на обработку персональных данных. РКН квалифицировал это как нарушение требований 152-ФЗ и направил предупреждение.
Наши действия:
- Немедленно удалили все спорные фотографии с сайта
- Проконсультировали клиента о сборе согласия на фото- и видеосъемку, предоставили корректную форму такого документа
- Добавили на сайт уведомление о том, что все размещаемые фотографии публикуются с согласия изображенных лиц
- Провели полный аудит сайта по нашему чек-листу соответствия 152-ФЗ
- Подготовили официальный ответ для Роскомнадзора с отчетом об устранении нарушений
Результат: Клиент избежал штрафа и получил защиту от повторных нарушений благодаря комплексной доработке сайта.
Кейс № 2: Гостиница и проблемы с типовыми документами и онлайн-консультантом
Суть проблемы: РКН направил требование об устранении нарушений, выявив сразу несколько критических недочетов:
В виджете онлайн-консультанта Jivo отсутствовал механизм получения согласия на обработку персональных данных
Политика конфиденциальности и Соглашение об обработке персональных данных содержали формулировку о «бессрочном согласии» без указания конкретных сроков обработки данных, что противоречит п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ
Временные рамки: На устранение нарушений было дано всего 10 рабочих дней с обязательным предоставлением отчета в РКН.
Наши действия:
- Настроили в Jivo обязательный чекбокс согласия на обработку персональных данных перед началом чата
- Переработали Политику конфиденциальности и Соглашение об обработке ПДн, указав конкретные сроки обработки данных для каждой цели
- Добавили механизм отзыва согласия
- Провели полную проверку всех форм обратной связи на сайте
- Подготовили детальный отчет об устранении нарушений для РКН
Результат: Все недочеты были устранены в установленные сроки, клиент избежал штрафных санкций.
Ключевые выводы из практики
Анализ реальных предписаний РКН показывает, что регулятор особенно внимательно проверяет:
Согласие на обработку данных: Любые формы сбора информации должны содержать четкий механизм получения согласия. Это касается не только стандартных форм обратной связи, но и онлайн-чатов, систем бронирования, подписок на рассылки.
Политики конфиденциальности: Документ должен содержать конкретные сроки обработки данных, цели их использования и процедуры отзыва согласия. Формулировки типа «бессрочно» или «на неопределенный срок» недопустимы.
Фото- и видеоматериалы: Размещение изображений людей без их согласия может повлечь серьезные санкции. Особенно это касается сферы HoReCa, event-индустрии, образовательных учреждений.
Техническая реализация: Все виджеты, плагины и интегрированные сервисы должны быть настроены с учетом требований 152-ФЗ.
Не ждите предписания — действуйте проактивно
Законодательство в сфере персональных данных развивается динамично. Подпишитесь на новости F5, чтобы первыми узнавать об изменениях в 152-ФЗ, новых требованиях регуляторов и интересных прецедентах из нашей практики. Мы делимся только проверенной информацией и практическими решениями, которые помогут вашему бизнесу оставаться в правовом поле.
Помните: соответствие требованиям 152-ФЗ — это не разовая задача, а постоянный процесс. Доверьте его специалистам агентства F5 и сосредоточьтесь на развитии своего бизнеса, не отвлекаясь на юридические тонкости.
Нужна помощь с приведением сайта в соответствие 152-ФЗ?
Обращайтесь в агентство F5 — мы знаем требования закона не только в теории, но и на практике работы с реальными предписаниями РКН.
Наши специалисты помогут вам:
- Провести аудит вашего сайта на соответствие новым требованиям
- Разработать документацию — формы согласия, политику конфиденциальности
- Осуществить техническую миграцию данных на российские серверы с минимальными потерями для бизнеса
- Провести аудит безопасности сайта и оперативно устранить проблемы
