Как обновить сайт, чтобы не получить штраф: простая шпаргалка

В 2024 году в законе о персональных данных произошли важные изменения, которые касаются всех владельцев сайтов, собирающих информацию о пользователях. Несоблюдение требований может привести к штрафам, поэтому важно знать, что изменилось и как обезопасить свой сайт. Появились новые требования к Политике по обработке персональных данных и трансграничной передаче, то есть отправки персональных данных на территорию иностранного государства. Если владелец сайта не будет соблюдать эти требования, он может получить штраф. Их существует более 10 видов, а общая сумма штрафов может достигать 18 миллионов рублей. А С 30 мая 2025 года размер штрафов станет еще больше.

Что изменилось в законе о персональных данных?

Новые поправки к закону о персональных данных включают:

- Расширение списка данных, подлежащих защите
- Ужесточение требований к сбору и обработке информации
- Увеличение штрафов за нарушения
- Уточнение прав пользователей на удаление и обновление своих данных
- Установление обязательных требований к сбору cookie и получению согласия на обработку персональных данных

Закон касается всех сайтов, которые собирают персональные данные — от контактной информации до IP-адресов и поведения на сайте.

⚠️ Какие действия могут привести к штрафам?

- Сбор данных без явного согласия
- Отсутствие актуальной политики конфиденциальности
- Нарушение сроков хранения данных
- Несоблюдение прав пользователей на удаление или обновление информации
- Некорректная обработка данных (например, хранение лишней информации)
- Отсутствие чекбокса с согласием на обработку персональных данных
- Несоответствие cookie-политики требованиям закона

 ✅ Как избежать штрафов: шпаргалка

1. Добавьте чекбокс с согласием на обработку персональных данных и согласием на условия политики конфиденциальности

На всех формах сайта (регистрация, обратная связь, подписка и т.д.) должен быть обязательный чекбокс, где пользователь подтверждает своё согласие на обработку персональных данных.

Пример текста:
> "Я даю согласие на обработку моих персональных данных в соответствии с политикой конфиденциальности." [Ссылка на Политику конфиденциальности и Соглашение на обработку ПД]

2. Обновите политику конфиденциальности

Политика конфиденциальности должна быть понятной, доступной и соответствовать новым требованиям закона. Она должна содержать:

- Цели сбора и обработки данных
- Сроки хранения
- Способы обработки
- Права пользователя
- Контактные данные ответственного лица
- Ссылки на внешние сервисы (например, Google Analytics, Яндекс.Метрика)


3. Настройте всплывашку при первом заходе

При первом заходе посетитель сайта должен увидеть всплывающее окно, в котором будет указано, что сайт собирает cookie-файлы и что требуется согласие на их использование.

Пример текста:
> "Мы используем cookie-файлы для улучшения работы сайта и персонализации контента. Продолжая использовать сайт, вы даете согласие на обработку cookie."
> [Принять все] [Настройки] [Отказаться]

4. Ограничьте обработку данных только необходимой информацией

Не сохраняйте лишние данные — только те, которые нужны для функционирования сайта.


5. Установите сроки хранения данных

Определите, как долго вы будете хранить информацию, и удаляйте её по истечении этого срока.


6. Обеспечьте безопасность данных

Используйте шифрование, ограничьте доступ к данным и регулярно проверяйте безопасность сайта.


7. Подключите SSL-сертификат

Если вы обрабатываете персональные данные (например, собираете контактную информацию, email, телефон), обязательно подключите SSL-сертификат к вашему сайту. Это обеспечивает безопасную передачу данных и соответствует требованиям закона.

SSL-сертификат:
- Защищает данные от перехвата
- Повышает доверие пользователей
- Улучшает позиции сайта в поисковой выдаче (поисковики дают приоритет HTTPS-сайтам)

8. Регулярно обновляйте информацию и проверяйте соответствие закону

Закон меняется — сайт тоже должен быть актуальным. Регулярно проверяйте, что все элементы соответствуют требованиям закона.


9. Уведомите Роскомнадзор об обработке персональных данных

Если ваш сайт собирает и обрабатывает персональные данные российских граждан, вы обязаны уведомить Роскомнадзор об этом. Это можно сделать через специальную систему на сайте Роскомнадзора.

Заключение

Обновление сайта под новые требования закона — это не сложно, если знать, с чего начать. Следуя этой шпаргалке, вы сможете обезопасить свой сайт от штрафов и сделать его законопослушным.

Если вы не уверены, как это сделать — мы поможем. Мы специализируемся на обновлении сайтов под требования закона, настройке политики конфиденциальности и обеспечении безопасности данных.

Наша политика конфиденциальности 
Наше согласие на обработку персональных данных