К основному содержимому

selectel.ru

На контроле Выявлены нарушения 152-ФЗ

Кодекс этики

Последняя правка была 44 дня назад.

Исходная оферта

Открыть оригинал на selectel.ru

https://selectel.ru/about/documents/code-of-ethics

Какие ещё документы есть у Selectel?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты Selectel

Откуда этот документ и когда его проверяли?

Сайт-источник
selectel.ru
Первая фиксация
Последняя проверка
Версий в архиве
12 версий
Зафиксировано изменений
2 изменения
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …личности. В Селектел недопустимы ситуации неуважительного отношения (оскорбления, притеснения, игнорирования, домогательства), связанного с национальностью, религиозными, политическими взглядами, полом, возрастом, семейным положением и иными персональными особенностями, равно как и професс…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • средний риск

    Нет даты, версии или реквизитов оператора

    У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она
    Штраф для юрлица
    30 000–60 000 ₽, плюс составы по содержанию, если редакция старая
    Что сделать
    Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • средний риск

    Нет контакта для запросов субъекта ПДн

    Субъект должен понимать, куда писать, чтобы узнать об обработке или отозвать согласие. Без контакта оператор срывает сроки ст. 14 и 20 152-ФЗ.

    Если формулировка подтвердится

    Норма
    ст. 14, 20, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 4 ст. 13.11 КоАП РФ
    Штраф для юрлица
    40 000–80 000 ₽
    Что сделать
    Почтовый адрес и email (лучше отдельный) для обращений субъектов, срок ответа.
  • средний риск

    Нет категории «незарегистрированные посетители»

    IP, cookie / session ID, технические метаданные и сведения о действиях на сайте — тоже персональные данные. Их нужно описать отдельно от данных зарегистрированных пользователей.

    Если формулировка подтвердится

    Норма
    ст. 3, 5, ч. 1 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ — обработка, не описанная политикой и потому несовместимая с заявленными целями
    Штраф для юрлица
    150 000–300 000 ₽
    Что сделать
    Добавить категорию субъектов «посетители сайта / незарегистрированные пользователи» и перечислить IP, cookie, идентификаторы сессии, лог-файлы, результат действий.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Кодекс этики»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0
0 22 0

Кодекс корпоративной этики и делового поведения 1. Введение Кодекс Селектел закрепляет важные принципы, правила работы и общения, которым обязаны следовать сотрудники компании, независимо от занимаемой должности, выполняемых обязанностей и места работы. Кодекс — это внутренний но...

Раскрыть документ

Кодекс корпоративной этики и делового поведения

1. Введение

Кодекс Селектел закрепляет важные принципы, правила работы и общения, которым обязаны следовать сотрудники компании, независимо от занимаемой должности, выполняемых обязанностей и места работы.

Кодекс — это внутренний нормативный документ, который предусматривает персональную ответственность сотрудников за его исполнение и обязанность сообщать о фактах нарушения Кодекса или подозрениях о возможных нарушениях.

2. Миссия, цели и ценности Селектел

Миссия Селектел — создавать надежный фундамент для ИТ-проектов из любой индустрии.

Цели компании — создавать сервисы, востребованные клиентами, сохранять высокие позиции на российском рынке ИТ-инфраструктуры, фокусироваться на долгосрочных коммерческих проектах и быть лучшим работодателем для наших сотрудников.

Основополагающие ценности компании отражают нашу позицию по достижению целей. Мы ценим открытость, честность в ведении бизнеса, демонстрируем высокий уровень профессиональной культуры и этичного поведения

Мы не отступаем от корпоративных ценностей ради получения прибыли. Для нас важен:

Клиент

Ориентируемся на клиентов во всем, что делаем. Создаем надежные решения, которые помогают клиентам строить свой бизнес с нами.

  • Узнаем реальные потребности клиентов и делаем все, чтобы закрыть их.
  • Находим оптимальное решение для любого запроса наших клиентов в короткие сроки, не жертвуя надежностью.
  • Улучшаем впечатления клиентов, даже если не работаем с ними напрямую. Команда и коллаборация

Команда — это команда сотрудника, смежные команды и вся компания в целом. Объединяемся, чтобы добиться большего, поддерживая и развивая друг друга.

  • Договариваемся и следуем договоренностям.
  • Делаем свою работу так, чтобы улучшать общий результат.
  • Помогаем, делимся опытом и даем поддержку, когда она нужна.
  • Благодарим и замечаем вклад других. Инициатива и ответственность

Не стесняемся предлагать самые смелые идеи и берем ответственность за их реализацию.

  • Мыслим критически, если видим, что можно сделать лучше — предлагаем и делаем первый шаг.
  • Обсуждаем с руководителем и коллегами необходимую поддержку.
  • Доводим реализацию идеи до результата, даже если стало трудно или неинтересно. Открытый диалог

Мы честны и открыты друг с другом. Даем конструктивную обратную связь, признаем ошибки и озвучиваем свое экспертное мнение.

  • Не боимся ошибок, конфликтов, вопросов — в любой ситуации ищем решение, а не виноватых.
  • Даем обратную связь вовремя и конструктивно, принимаем легко и используем для развития.
  • Общаемся «экологично», честно и с уважением, думаем о том, как наши слова будут восприняты.

3. Направление Кодекса

Принципы и требования Кодекса распространяются на все аспекты деятельности и бизнес-процессы Селектел, включая следующие направления:

3.1. Взаимодействие с Сотрудниками

Селектел выстраивает взаимодействие с сотрудниками на основе общности целей, учета взаимных интересов, уважения, добросовестности и непредвзятости, а также в логике долгосрочного партнерства.

Наша компания заботится о сотрудниках:

  • мы соблюдаем требования законодательства в области защиты прав человека, уважения чести и достоинства, а также представляем равные возможности труда всем сотрудникам компании;
  • обеспечиваем атмосферу сотрудничества, признания и право на защиту личности. В Селектел недопустимы ситуации неуважительного отношения (оскорбления, притеснения, игнорирования, домогательства), связанного с национальностью, религиозными, политическими взглядами, полом, возрастом, семейным положением и иными персональными особенностями, равно как и профессиональным уровнем;

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Изменено

  • Изменено: Было Команда – это команда сотрудника, смежные команды и вся компания в целом. Объединяемся, чтобы добиться большего, поддерживая и развивая друг друга. Стало Команда — это команда сотрудника, смежные команды и вся компания в целом. Объединяемся, чтобы добиться большего, поддерживая и развивая друг друга.
  • Изменено: Было Не боимся ошибок, конфликтов, вопросов – в любой ситуации ищем решение, а не виноватых. Стало Не боимся ошибок, конфликтов, вопросов — в любой ситуации ищем решение, а не виноватых.

Первая зафиксированная редакция.

Кодекс корпоративной этики и делового поведения 1. Введение Кодекс Селектел закрепляет важные принципы, правила работы и общения, которым обязаны следовать сотрудники компании, независимо от занимаемой должности, выполняемых обязанностей и места работы. Кодекс — это внутренний но...

  • Кодекс корпоративной этики и делового поведения
  • 1. Введение
  • 2. Миссия, цели и ценности Селектел
  • 3. Направление Кодекса
  • 3.1. Взаимодействие с Сотрудниками
  • 3.2. Взаимодействие с контрагентами