Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.
-
высокий риск
Согласие на рекламу внутри оферты
…ловий. - 1.7. Пользуясь Сервисом, Пользователь в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» дает свое согласие на получение сообщений рекламного характера. Пользователь вправе отказаться от получения сообщений рекламного характера путем отключения соответствующего функционала в настройках https://id.yandex.ru/personal/mailing. **2. Использование Сервиса.…
Фрагмент, который стоит проверить
Согласие на рекламные и информационные рассылки нельзя делать условием покупки или прятать в тексте оферты. Отказ от маркетинга не должен мешать пользоваться сервисом.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; ст. 9 152-ФЗ (согласие должно быть конкретным и отдельным)
- Санкция
- ФАС — ч. 1 / ч. 4 ст. 14.3 КоАП РФ (реклама, в том числе по сетям электросвязи, без предварительного согласия). РКН — ч. 2 ст. 13.11 КоАП РФ, если маркетинговое согласие смешано с согласием на ПДн
- Штраф для юрлица
- реклама без согласия: 100 000–500 000 ₽, рассылка по сетям электросвязи — до 1 000 000 ₽; по 152-ФЗ — 300 000–700 000 ₽
- Что сделать
- Убрать маркетинговое согласие из оферты. Отдельный необязательный чекбокс «Согласен получать рекламные и информационные материалы».
-
высокий риск
Специальные категории данных без отдельного основания
…рбляет нравственность, демонстрирует (или является пропагандой) насилия и жестокости, пропагандирует ненависть и/или дискриминацию людей по расовому, этническому, половому, религиозному, социальному признакам, содержит оскорбления и/или обвинения в адрес каких-либо лиц или организаций…
Фрагмент, который стоит проверить
Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.
Если формулировка подтвердится
- Норма
- ст. 10 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
- Штраф для юрлица
- 150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
- Что сделать
- Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
-
высокий риск
Трансграничная передача не оформлена
…osted on the Service (hereinafter referred to as the "Content") are intellectual property items of their rightholders and are protected by laws. Current information on holders of rights to the Content is available at: https://yandex.ru/support/music/performers-and-copyright-holders/…
Фрагмент, который стоит проверить
Передача ПДн за рубеж (в том числе в иностранный SaaS, CDN, почту, аналитику) регулируется ст. 12 152-ФЗ: оценка государства, уведомление Роскомнадзора, договорные гарантии.
Если формулировка подтвердится
- Норма
- ст. 12 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ; если данные сразу пишутся за рубеж — ещё и ч. 8 (локализация)
- Штраф для юрлица
- 150 000–300 000 ₽; при нарушении локализации — 1 000 000–6 000 000 ₽
- Что сделать
- Назвать иностранные системы, страны, правовое основание ст. 12 и факт уведомления Роскомнадзора о трансграничной передаче.
-
средний риск
Не указан срок обработки персональных данных
Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.
Если формулировка подтвердится
- Норма
- п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
- Штраф для юрлица
- 150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
- Что сделать
- Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
-
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.