Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.
-
высокий риск
Нет локализации ПДн граждан РФ
…ых при использовании функций Google Ассистента, предназначенных для детей Если Вы состоите в организации, использующей Google Workspace или Google Cloud Platform, то рекомендуем вам изучить, как эти сервисы собирают и используют Ваши личные данные. Эту информацию можно найти в Примечании о к…
Фрагмент, который стоит проверить
При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.
Если формулировка подтвердится
- Норма
- ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
- Санкция
- ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
- Штраф для юрлица
- 1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
- Что сделать
- Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
-
высокий риск
Специальные категории данных без отдельного основания
…рсонализированную рекламу, связанную с деликатными категориями, такими как расовая и религиозная принадлежность, сексуальная ориентация или состояние здоровье. - Мы не персонализируем рекламу на основании контента из Google Диска, Gmail и Google Фото. - Google не передает рекламодателям Вашу лич…
Фрагмент, который стоит проверить
Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.
Если формулировка подтвердится
- Норма
- ст. 10 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
- Штраф для юрлица
- 150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
- Что сделать
- Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
-
высокий риск
Трансграничная передача не оформлена
…развития собственных продуктов. На сайтах могут использоваться рекламные сервисы Google (например, AdSense) и средства аналитики (например, Google Analytics), а также функции для встраивания контента (например, видео YouTube). Сведения о Ваших действиях в таких продуктах поступают в Google. В за…
Фрагмент, который стоит проверить
Передача ПДн за рубеж (в том числе в иностранный SaaS, CDN, почту, аналитику) регулируется ст. 12 152-ФЗ: оценка государства, уведомление Роскомнадзора, договорные гарантии.
Если формулировка подтвердится
- Норма
- ст. 12 152-ФЗ
- Санкция
- ч. 1 ст. 13.11 КоАП РФ; если данные сразу пишутся за рубеж — ещё и ч. 8 (локализация)
- Штраф для юрлица
- 150 000–300 000 ₽; при нарушении локализации — 1 000 000–6 000 000 ₽
- Что сделать
- Назвать иностранные системы, страны, правовое основание ст. 12 и факт уведомления Роскомнадзора о трансграничной передаче.
-
высокий риск
Голос / запись звонков без оговорки про биометрию
…икрофон или камеру устройства, а также загружая изображения, скриншоты, аудио или видео и другие мультимедийные файлы. Когда Вы используете голосовое управление, например произносите команду "Окей, Google", мы записываем Вашу фразу (включая несколько секунд до нее) и другие звуки. ### Ме…
Фрагмент, который стоит проверить
Голос — биометрические ПДн, если по нему устанавливают личность (ст. 11 152-ФЗ). Запись звонка «для качества» тоже ПДн, но не всегда биометрия. Путаница в документе даёт РКН зацепку.
Если формулировка подтвердится
- Норма
- ст. 11 152-ФЗ (биометрия); ст. 6 152-ФЗ, если запись не используется для идентификации
- Санкция
- обработка биометрии без оснований ст. 11 — ч. 1 ст. 13.11 КоАП РФ; утечка биометрии — ч. 17 ст. 13.11
- Штраф для юрлица
- 150 000–300 000 ₽ за незаконную обработку; утечка биометрии — 15 000 000–20 000 000 ₽
- Что сделать
- Прямо написать: голос не используется для идентификации — либо оформить биометрическое согласие и меры по ст. 11.
-
средний риск
Не описаны ПДн третьих лиц внутри файлов
…ео на YouTube доступными каждому зрителю или же запретить их просмотр всем, кроме Вас. Важно помнить, что все общедоступные материалы могут сканироваться и индексироваться поисковыми системами, в том числе Google. Если Вы пользуетесь сервисами Google, выполнив вход в аккаунт, наприме…
Фрагмент, который стоит проверить
Если пользователь загружает документы, в них часто есть данные других людей (паспорт, доверенность, акт). Без отдельного основания и оговорки это обработка чужих ПДн.
Если формулировка подтвердится
- Норма
- ст. 6, 9 152-ФЗ
- Санкция
- ч. 1 и ч. 2 ст. 13.11 КоАП РФ
- Штраф для юрлица
- 150 000–300 000 ₽; при отсутствии согласия — 300 000–700 000 ₽
- Что сделать
- Запретить загрузку чужих ПДн без основания либо описать категорию, цель, основание и обязанность пользователя подтвердить право передать эти сведения.
-
к сверке
Политику нужно сверить с фактической системой
РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.
Если формулировка подтвердится
- Норма
- ст. 5, ч. 2 ст. 18.1 152-ФЗ
- Санкция
- ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
- Штраф для юрлица
- от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
- Что сделать
- Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.