К основному содержимому

www.dropbox.com

На контроле Выявлены нарушения 152-ФЗ

этой ссылке

С 18 сентября 2026 без изменений — оферта выглядит стабильной.

Исходная оферта

Открыть оригинал на www.dropbox.com

https://www.dropbox.com/privacy2026

Какие ещё документы есть у dropbox.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты dropbox.com

Откуда этот документ и когда его проверяли?

Сайт-источник
www.dropbox.com
Первая фиксация
Последняя проверка
Версий в архиве
15 версий
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …инципами обработки запросов органов государственной власти, когда получаем и обрабатываем такие запросы (в том числе и запросы, связанные с национальной безопасностью), касающиеся Ваших данных,и отвечаем на них: - за прозрачность; - против массовых запросов; - защита всех пользователей; -…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    …образовательные материалы с нашего сайта или обращаетесь к представителю Dropbox. Мы можем использовать предоставленную Вами информацию для рассылки Вам дополнительных рекламных материалов. Иногда мы связываемся с пользователями, у которых нет аккаунта Dropbox. Для получателей в Евросою…

    Фрагмент, который стоит проверить

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «этой ссылке»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0

Если ваша компания подписала с Dropbox Соглашение по использованию Dropbox Business, Соглашение об использовании Услуг Dropbox или Соглашение по использованию Dropbox Enterprise, в условиях этого соглашения может излагаться несколько иная, по сравнению с указанной ниже, политика...

Раскрыть документ

Если ваша компания подписала с Dropbox Соглашение по использованию Dropbox Business, Соглашение об использовании Услуг Dropbox или Соглашение по использованию Dropbox Enterprise, в условиях этого соглашения может излагаться несколько иная, по сравнению с указанной ниже, политика конфиденциальности. Пожалуйста, свяжитесь с администратором вашей компании, чтобы получить более подробную информацию.

Этот перевод предоставляется исключительно для удобства пользователей, и при возникновении разногласий преимущество имеет английская версия документа.

Политика конфиденциальности Dropbox

Опубликовано: 1 сентября 2026 г.

Вступает в силу: 1 января 2027 г.

Предыдущую редакцию Политики конфиденциальности можно найти здесь.

Спасибо, что пользуетесь Dropbox! В этом документе описывается, как именно мы собираем, храним и обрабатываем вашу информацию, которую получаем, когда вы используете наши веб-сайты, программное обеспечение и сервисы (далее именуются «Сервисы»). Более подробную информацию вы найдете на странице Часто задаваемые вопросы.

Какая именно информация нам нужна и зачем

Категории Ваших данных, которые мы собираем, и основания для их обработки. Мы собираем информацию, которая относится к категориям, указанным ниже. Информация этих категорий используется для того, чтобы предоставлять Вам наши Сервисы, совершенствовать их, обеспечивать их защиту, а также продвигать их. Мы собираем и используем персональные данные, относящиеся к описанным категориям, чтобы предоставлять Вам наши Сервисы и обеспечить их безопасную и надежную работу. Мы также собираем и используем персональные данные в своих бизнес-целях, разрешенных законом. Если мы обрабатываем Ваши персональные данные в других целях, то предварительно запрашиваем Ваше согласие на это или просим наших партнеров получить такое согласие. В разделе Часто задаваемых вопросов Вы можете ознакомиться с дополнительной информацией о том, как мы используем Ваши данные для совершенствования и продвижения Сервисов, на основании каких законов обрабатываем Ваши данные, к каким категориям относятся эти данные и как мы при этом применяем искусственный интеллект и машинное обучение.

Сведения об аккаунте. Мы собираем информацию (например, Ваше имя, адрес электронной почты, номер телефона, платежную информацию и фактический адрес), которую Вы предоставляете нам при совершении таких действий, как регистрация аккаунта, переход на платный тарифный план или подключение двухэтапной проверки подлинности, и связываем ее с Вашим аккаунтом.

Ваши материалы. Наши Сервисы созданы с учетом Ваших предпочтений и предназначены для того, чтобы Вам было проще хранить свои файлы, документы, фотографии, комментарии, данные из подключенных сервисов, сообщения и другие материалы (Ваши материалы), работать над ними вместе с другими пользователями, на разных устройствах и в разных сервисах. Для этого мы храним, обрабатываем и передаем Ваши файлы, а также связанную с ними информацию. К связанной с Вашими материалами информации могут относиться данные Вашего профиля, которые упрощают совместную работу с другими пользователями и предоставление им доступа к Вашим материалам, а также иные сведения, например о размере файла, времени его загрузки, соавторах и действиях пользователей с этим файлом. В разделе Часто задаваемых вопросов Вы можете ознакомиться с дополнительной информацией о том, как Ваши материалы могут быть использованы для совершенствования наших Сервисов.

Контакты. Вы можете предоставить нам доступ к своим контактам, чтобы Вам и Вашей рабочей группе Dropbox (если вы являетесь участником Рабочей группы Dropbox) проще было делиться Вашими материалами, осуществлять совместную работу над ними, посылать сообщения и приглашать других пользователей воспользоваться нашими Сервисами. Если Вы предоставите нам доступ к информации об этих контактах, мы будем хранить ее на наших серверах.

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

Если ваша компания подписала с Dropbox Соглашение по использованию Dropbox Business, Соглашение об использовании Услуг Dropbox или Соглашение по использованию Dropbox Enterprise, в условиях этого соглашения может излагаться несколько иная, по сравнению с указанной ниже, политика...