К основному содержимому

www.facebook.com

На контроле Есть замечания по 152-ФЗ

Политика использования данных

Пока зафиксирована одна версия — с 20 октября 2026 текст не менялся.

Автоматическая проверка «О! Оферта» нашла в тексте формулировки, которые стоит сверить с законом о персональных данных (152-ФЗ). Это замечание сервиса, а не решение Роскомнадзора или суда, и не юридическое заключение. Какие фрагменты совпали, какая норма за ними стоит и что с этим делать — в разделе «Что стоит проверить в тексте».

Исходная оферта

Открыть оригинал на www.facebook.com

https://www.facebook.com/about/privacy

Поделиться

Telegram ВКонтакте

Какие ещё документы есть у facebook.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты facebook.com

Откуда этот документ и когда его проверяли?

Сайт-источник
www.facebook.com
Первая фиксация
Последняя проверка
Версий в архиве
1 версия
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа с чеклистом сервиса по 152-ФЗ. Это не вывод Роскомнадзора и не юридическое заключение: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …ния, в частности для проверки и, в некоторых случаях, удаления контента, на который нам пожаловались - Выявления и пресечения неравенства и расовых предрассудков в отношении сообществ, которые в прошлом подвергались изоляции - Защиты жизни, физического и психического здоровья, эмоцион…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    …ихического здоровья, эмоционального благополучия или неприкосновенности наших пользователей или других людей - Обнаружения и предотвращения рассылки спама, других неприятных ситуаций, а также решения вопросов безопасности - Обнаружения и устранения угроз нашему персоналу и имуществу - П…

    Фрагмент, который стоит проверить

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Что делать с этим замечанием

  • Если документ ваш. Покажите отмеченные фрагменты юристу и при необходимости поправьте текст на сайте. Сервис перечитает оферту при следующей проверке: если совпадений не останется, пометка снимется сама, писать нам не нужно.
  • Если вы клиент компании. Это повод прочитать отмеченный пункт внимательнее — например, на что именно вы даёте согласие. Сервис не выносит решений, никуда не жалуется и не передаёт данные регулятору.
  • Если замечание кажется ошибочным. Напишите на info@o-oferta.ru со ссылкой на эту карточку — разберём правило и поправим его, если оно срабатывает зря.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Политика использования данных»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 1 0

Текст оферты

Редакция от .

Политика конфиденциальности Meta — как Meta собирает и использует данные пользователей Политика конфиденциальности Что такое Политика конфиденциальности и на что она распространяется? Дата вступления в силу: 23 июля 2026 г. | Версия для печати | Смотреть предыдущие версии Главное...

Раскрыть документ

Политика конфиденциальности Meta — как Meta собирает и использует данные пользователей

Политика конфиденциальности

Что такое Политика конфиденциальности и на что она распространяется?

Дата вступления в силу: 23 июля 2026 г. | Версия для печати | Смотреть предыдущие версии

Главное в разделе

Мы в Meta хотим, чтобы вы понимали, какую информацию мы собираем, как ее используем и с кем ею делимся. Поэтому мы рекомендуем вам ознакомиться с нашей Политикой конфиденциальности. Это поможет вам использовать Продукты Meta так, как вам нужно.

В Политике конфиденциальности мы объясняем, как мы собираем, используем, храним информацию, а также делимся ею. Мы также рассказываем о ваших правах. В каждом разделе настоящей Политики приводятся полезные примеры и упрощенные формулировки, облегчающие понимание методов нашей работы. Мы также добавили ссылки на ресурсы, где можно более подробно узнать об интересующих вас темах, связанных с конфиденциальностью.

Нам важно, чтобы вы умели управлять своей частной жизнью (конфиденциальностью), поэтому мы также показываем, где в настройках используемых вами Продуктов Meta можно управлять вашими данными. Вы можете обновить эти настройки, чтобы персонализировать свой пользовательский опыт.

Полный текст настоящей Политики приведен ниже.

На какие Продукты распространяется эта Политика?

Подробнее об управлении конфиденциальностью можно узнать в Центре конфиденциальности

Какую информацию мы собираем?

Главное в разделе

Информация о вас, которую мы собираем и обрабатываем, зависит от того, как вы используете наши Продукты. Например, мы собираем разную информацию, когда вы продаете мебель в Marketplace и когда просите Meta AI придумать для вас шутку. Мы собираем информацию о вас, когда вы используете наши Продукты, даже если у вас нет аккаунта.

Ниже перечислены виды данных, которые мы собираем:

Ваши действия и информация, которую вы нам предоставляете

Друзья, подписчики и другие контакты

Информация о приложении, браузере и устройстве

Информация от Партнеров, поставщиков и других сторонних лиц

Что будет, если вы не позволите нам собирать определенные виды информации?

Некоторая информация необходима для работы наших Продуктов. Другая информация не является обязательной, но ее отсутствие может повлиять на удобство использования вами наших продуктов.

Подробнее

Что, если информация, которую мы собираем, не позволяет установить личность отдельных людей?

В некоторых случаях, перед тем как сделать информацию доступной нам, сторонние лица деидентифицируют, агрегируют или анонимизируют ее, чтобы по ней нельзя было установить личности отдельных людей. Мы используем эту информацию, как описано ниже, без попыток повторно идентифицировать личность отдельных людей.

Контроль над данными

Управление информацией о вас, которую мы собираем Центр конфиденциальности

Как мы используем вашу информацию?

Главное в разделе

Мы обрабатываем собираемую нами информацию, чтобы персонализировать контент, который вы видите, в том числе рекламу, а также в других целях, подробнее описанных ниже.

В некоторых из этих случаев мы используем информацию в различных Продуктах и на различных ваших устройствах. Данные, которые мы используем для этих целей, автоматически обрабатывают наши системы. В некоторых случаях мы также вручную получаем доступ к вашей информации и проверяем ее.

Чтобы использовать меньше информации, связанной с отдельными пользователями, в некоторых случаях мы обезличиваем или обобщаем информацию. Мы также можем ее анонимизировать, чтобы с ее помощью было невозможно установить вашу личность. Мы используем эту информацию так же, как другую вашу информацию, описанную в этом разделе.

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

Политика конфиденциальности Meta — как Meta собирает и использует данные пользователей Политика конфиденциальности Что такое Политика конфиденциальности и на что она распространяется? Дата вступления в силу: 23 июля 2026 г. | Версия для печати | Смотреть предыдущие версии Главное...

  • Политика конфиденциальности