Штрафы от Роскомнадзора и ФАС за нарушения, допускаемые на сайте

Большинство экспертов, наставников, онлайн-школ при запуске своего курса/обучения думают о том, как получить ту конверсию заявок и учеников, которые они поставили себе как цель. Думают также о своем продукте и его качестве, чтобы ученики получили и были довольны своими результатами. И совсем забывают обезопасить свой запуск с юридической стороны. Как итог: несут колоссальные убытки.

Поэтому мне хотелось бы обратить внимание на часто допускаемые ошибки на сайтах, о которых большинство не знаете или забывает о том, что есть ряд требований законов, которые нужно соблюдать. В противном случае, можно попасть на крупные штрафы.

Например,

1. Владелец сайта — оператор обработки персональных данных.

Поэтому вы обязаны направить уведомление об обработке персональных данных в Роскомнадзор. За нарушение предусмотрен штраф для граждан в размере от 5 000 до 10 000 рублей, для ИП/юр.лиц– от 100 000 до 300 000 рублей.

2. Ваш сайт должен размещаться на российских сервисах и использовать базы данных, находящиеся на территории РФ.

Это нарушение можно проверить в один клик. За невыполнение требования предусмотрен административный штраф для граждан в размере от 30 000 до 50 000 рублей, для ИП/юр.лица – от 1 000 000 до 6 000 000 рублей.

3. Вы не получили законного основания для обработки перс.данных.

Так, зачастую под формой сбора необходимо размещать согласие на обработку ПДн, но либо не сделали, либо просто прописали «согласен на обработку ПДн», а сам текст не разместили. В таком случае обработка ПДн без наличия законных оснований влечет наложение административного штрафа для граждан в размере от 10 000 до 15 000 рублей, для ИП — от 50 000 до 100 000 рублей, для юридических лиц — от 150 000 до 300 000 рублей.

4. На сайте не размещена Политика конфиденциальности в целом, а также на каждой странице, где осуществляется сбор ПДн.

Причем это документ нельзя скопировать у вашего друга/знакомого/конкурента, который ведет такую же деятельность, как и вы. Политика должна быть адаптирована именно под ваш бизнес, ваши условия, а также соответствовать определенной структуре (это требование относительно новое в законе, но многие до сих пор о нем не знают и делают все по старинке). Ответственность за нарушения предусмотрена в виде административного штрафа — для граждан в размере от 1 500 до 3 000 рублей, для ИП — от 10 000 до 20 000 рублей, для юридических лиц — от 30 000 до 60 000 рублей.

5. Вы используетесь аналитические данные — сookie-файлы, которые собираются с помощью сервисов (Яндекс.Метрика, Google Analytics), но не получили согласие на их сбор от посетителей сайта, не разметили соответствующий баннер на главной странице.

Этот риск можно также выявить с одного клика, и Роскомнадзору тоже не составит труда проверить соблюдение требования. Нарушение влечет наложение административного штрафа на граждан в размере от 5 000 до 10 000 рублей, для ИП/юр.лиц– от 100 000 до 300 000 рублей.

6. Вы одним согласием или одним чек-боксом собираете и согласие на обработку ПДн, и согласие на рассылку рекламы.

Здесь уже подключится ФАС и размер штрафов совсем другой: для граждан в размере от 2 000 до 2 500 рублей, для ИП — от 4 000 до 20 000 рублей, для юридических лиц — от 100 000 до 500 000 рублей.

7. Размещается реклама без маркировки

Нарушения в области маркировки рекламы контролируют 2 органа - ФАС и РКН. Соответственно, штрафов может быть несколько.

7.1. За отсутствие пометки «реклама» и сведения о рекламодателе штрафы:
— для граждан в размере от 2 000 до 2 500 рублей;

—для ИП — от 4 000 до 20 000 рублей;

—для юридических лиц — от 100 000 до 500 000 рублей.

7.2. За отсутствие токена на рекламном креативе:

— для граждан в размере от 30 000 до 100 000 рублей;

—для ИП — от 100 000 до 200 000 рублей;

—для юридических лиц — от 200 000 до 500 000 рублей.

Считаем минимальный общий итог штрафов:

- для самозанятого: 85 500 рублей;

- для ИП: 1 368 000 рублей;

- для юр.лица: 1 780 000 рублей.

Внушительные суммы, не правда ли? Поэтому я всегда призываю предпринимателей проводить аудит сайтов раз в полгода и вносить соответствующие изменения, чтобы не попасть на крупную сумму.