Какой штраф за отсутствие политики конфиденциальности на сайте?
По части 3 статьи 13.11 КоАП РФ: для юридических лиц — от 30 000 до 60 000 ₽, для индивидуальных предпринимателей — от 10 000 до 20 000 ₽. Недоступная политика (ссылка ведёт на ошибку 404 или нерабочий файл) приравнивается к её отсутствию.
Когда наступает ответственность
Оператор обязан опубликовать документ, определяющий политику обработки персональных данных, и обеспечить к нему неограниченный доступ (ч. 2 ст. 18.1 152-ФЗ). Нарушение — отсутствие такого документа, его недоступность или размещение с ограничением доступа. Проверяющему достаточно открыть сайт и не найти работающую ссылку.
Это отдельный штраф
Отсутствие политики, отсутствие согласия и неподача уведомления в Роскомнадзор — самостоятельные составы. Штрафы по ним назначаются отдельно и суммируются.
Как избежать
Опубликовать политику на отдельной странице по постоянной ссылке, поставить ссылку в подвал каждой страницы и рядом с каждой формой. Что должно быть в документе — на странице политика обработки персональных данных.
Проверьте свой сайт на нарушения 152-ФЗ — бесплатно, за 30 секунд.
Проверить сайтСвязанные вопросы
Достаточно ли скачать шаблон политики?
Как основу — да, но его обязательно адаптируют под свои реквизиты, реальные цели, категории данных и перечень сервисов. Чужая политика с чужими данными при проверке видна сразу.
Политика есть, но в формате PDF — это нормально?
Допустимо, но хуже HTML-страницы: PDF сложнее обновлять и он чаще оказывается недоступен. Если файл не открывается, политика считается недоступной.
Читать дальше
Материал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.