высокий риск
Нет локализации ПДн граждан РФ
При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.
Если формулировка подтвердится
- Норма
- ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
- Санкция
- ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
- Штраф для юрлица
- 1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
- Что сделать
- Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
высокий риск
Согласие на ПДн спрятано в оферте
…Яндекса ООО «ЯНДЕКС» Пользовательское соглашение сервисов Яндекса # Пользовательское соглашение сервисов Яндекса - 1. Общие положения - 2. Регистрация Яндекс ID Пользователя. Авторизация с использованием Яндекс ID. - 3. Общие положения об использовании и хранении - 4. Контент Пользователя - 5. Условия использования сервисов Яндекса - 6. Исключительные права на содержание сервисов и контент - 7. Сайты и контент третьих лиц - 8. Реклама на сервисах Яндекса - 9. Отсутствие гарантий, ограничение ответственности - 10. Иные положения ## 1. Общие положения 1.1. ООО «ЯНДЕКС» (далее — «Яндекс») предлагает пользователю сети Интернет (далее – Пользователь) - использовать свои сервисы на условиях, изложенных в настоящем Пользовательском соглашении (далее — «Соглашение», «ПС»). Соглашение вступает в силу с момента выражения Пользователем согласия с его условиями в порядке, предусмотренном п. 1.4 Соглашения. 1.2. Яндекс предлагает Пользователям доступ к широкому спектру сервисов, включая средства навигации, коммуникации, поиска, размещения и хранения разного рода информации и материалов (контента), персонализации контента, совершения покупок и т. д. Все существующие на данный момент сервисы ООО «ЯНДЕКС» и других компаний, условия использования которых ссылаются на данное Соглашение (далее — «сервисы Яндекса»), а также любое развитие их и/или добавление новых является предметом настоящего Соглашения. 1.3. Использование сервисов Яндекса регулируется настоящим Соглашением, а также следующими документами, которые являются неотъемлемой частью настоящего соглашения: Лицензией на использование поисковой системы Яндекса (https://yandex.ru/legal/termsofuse), Политикой конфиденциальности (https://yandex.ru/legal/confidential), Условиями использования Яндекс ID (https://yandex.ru/legal/id_termsofuse), Условиями использования привязанных карт в сервисах Яндекса (https://yandex.ru/legal/bank_card), а также условиями использования отдельных сервисов Яндекса. Соглашение может быть изменено Яндексом без какого-либо специального уведомления, новая редакция Соглашения вступает в силу с момента ее размещения в сети Интернет по указанному в настоящем абзаце адресу, если иное не предусмотрено новой редакцией Соглашения. Действующая редакция ПС всегда находится на странице по адресу https://yandex.ru/legal/rules. 1.4. Начиная использовать какой-либо сервис/его отдельные функции, либо пройдя процедуру регистрации, Пользователь считается принявшим условия Соглашения в полном объеме, без всяких оговорок и исключений. В случае несогласия Пользователя с какими-либо из положений Соглашения Пользователь не вправе использовать сервисы Яндекса. В случае если Яндексом были внесены какие-либо изменения в Соглашение в порядке, предусмотренном пунктом 1.3 Соглашения, с которыми Пользователь не согласен, он обязан прекратить использование сервисов Яндекса. ## 2. Регистрация Яндекс ID Пользователя. Авторизация с использованием Яндекс ID. 2.1. Для того чтобы воспользоваться некоторыми сервисами Яндекса или некоторыми отдельными функциями сервисов, Пользователю необходимо пройти процедуру регистрации, в результате которой для Пользователя будет создана уникальная учетная запись (Яндекс ID). Пользователь, достигший возраста 14 лет, вправе самостоятельно производить регистрацию учетной записи и использовать сервисы Яндекса в пределах правоспособности, установленной применимым законодательством. В случае если Пользователь не достиг указанного возраста, а также в случаях, когда этого требует применимое законодательство, использование сервисов Яндекса допускается только с согласия родителей или иных законных представителей. Отдельные сервисы Яндекса могут установить иные возрастные ограничения, о чем дополнительно может быть указано в правовых документах либо в интерфейсе/описании сайта, приложения и/или иного программного продукта. 2.2. Порядок создания, использования учетной записи (Яндекс ID), а также использования функций личного кабинета Яндекс ID регулируется Условиями использования Яндекс ID, опубликованными по адресу: https://yandex.ru/legal/id_termsofuse. 2.3. Яндекс ID представляет собой самостоятельный сервис, который позволяет сервисам Яндекса получать необходимые данные о Пользователе, хранящиеся в Яндекс ID, а также который позволяет Пользователям: (1) хранить в сервисе Яндекс ID данные, связанные с использованием сервисов Яндекса, (2) предоставлять третьим лицам доступ к данным, хранящимся в сервисе Яндекс ID, в том числе для целей Аутентификации, (3) удалять данные, которые могут обрабатываться в связи с предоставлением сервиса Яндекса, и получать их копии, (4) давать и отзывать согласия на обработку данных лицами, предоставляющими сервисы Яндекса. Лицо, предоставляющее сервис Яндекс ID, является оператором персональных дан…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.
высокий риск
Специальные категории данных без отдельного основания
…тся пропагандой) насилия и жестокости, нарушает права интеллектуальной собственности, пропагандирует ненависть и/или дискриминацию людей по расовому, этническому, половому, религиозному, социальному признакам, содержит оскорбления в адрес каких-либо лиц или организаций, содержит элеме…
Фрагмент, который стоит проверить
Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.
Если формулировка подтвердится
- Норма
- ст. 10 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
- Штраф для юрлица
- 150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
- Что сделать
- Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
средний риск
Вход через Яндекс / VK / Telegram не описан
…«ЯНДЕКС» Пользовательское соглашение сервисов Яндекса # Пользовательское соглашение сервисов Яндекса - 1. Общие положения - 2. Регистрация Яндекс ID Пользователя. Авторизация с использованием Яндекс ID. - 3. Общие положения об использовании и хранении - 4. Контент Пользователя - 5. Услов…
Фрагмент, который стоит проверить
OAuth передаёт оператору набор ПДн от третьей стороны. Политика должна назвать провайдера, какие поля приходят, зачем, на каком основании и уходит ли что-то обратно.
Если формулировка подтвердится
- Норма
- ст. 5, 6, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ
- Штраф для юрлица
- 150 000–300 000 ₽
- Что сделать
- Отдельный блок: Яндекс ID / VK ID / Telegram Login — перечень получаемых полей, цель, основание, хранение, возможность отключить вход.
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.