К основному содержимому
О!ферта
Открыть меню

www.dropbox.com

На контроле Выявлены нарушения 152-ФЗ

здесь

С 18 сентября 2026 без изменений — оферта выглядит стабильной.

Исходная оферта

Открыть оригинал на www.dropbox.com

https://www.dropbox.com/business_agreement2026

Поделиться

Telegram ВКонтакте Скопировать ссылку

Какие ещё документы есть у dropbox.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты dropbox.com

Откуда этот документ и когда его проверяли?

Сайт-источник
www.dropbox.com
Первая фиксация
Последняя проверка
Версий в архиве
15 версий
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …-либо иным образом обрабатывать с применением Сервисов любую информацию, которая подпадает под определение «Охраняемой законом информации о состоянии здоровья», то перед хранением, передачей или обработкой этой информации Клиент обязан отдельно заключить с Dropbox Соглашение о деловом партнерств…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • высокий риск

    Трансграничная передача не оформлена

    …существлять никаких действий, которые могут привести к тому, что Dropbox нарушит Законы ЕС о защите данных, Закон США о борьбе с коррупцией за рубежом 1977 г. с поправками, Закон Великобритании о борьбе со взяточничеством 2010 г. или какой-либо другой применимый закон или нормативный акт…

    Фрагмент, который стоит проверить

    Передача ПДн за рубеж (в том числе в иностранный SaaS, CDN, почту, аналитику) регулируется ст. 12 152-ФЗ: оценка государства, уведомление Роскомнадзора, договорные гарантии.

    Если формулировка подтвердится

    Норма
    ст. 12 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; если данные сразу пишутся за рубеж — ещё и ч. 8 (локализация)
    Штраф для юрлица
    150 000–300 000 ₽; при нарушении локализации — 1 000 000–6 000 000 ₽
    Что сделать
    Назвать иностранные системы, страны, правовое основание ст. 12 и факт уведомления Роскомнадзора о трансграничной передаче.
  • средний риск

    Нет даты, версии или реквизитов оператора

    У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она
    Штраф для юрлица
    30 000–60 000 ₽, плюс составы по содержанию, если редакция старая
    Что сделать
    Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • средний риск

    Нет категории «незарегистрированные посетители»

    IP, cookie / session ID, технические метаданные и сведения о действиях на сайте — тоже персональные данные. Их нужно описать отдельно от данных зарегистрированных пользователей.

    Если формулировка подтвердится

    Норма
    ст. 3, 5, ч. 1 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ — обработка, не описанная политикой и потому несовместимая с заявленными целями
    Штраф для юрлица
    150 000–300 000 ₽
    Что сделать
    Добавить категорию субъектов «посетители сайта / незарегистрированные пользователи» и перечислить IP, cookie, идентификаторы сессии, лог-файлы, результат действий.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «здесь»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0

Текст оферты

Редакция от .

Открыть в новой вкладке Markdown Скачать .md

Действие этого соглашения распространяется только на клиентов, которые приобрели сервис Dropbox для рабочих групп (включая подписки с бесплатным доступом), и не распространяется на сервисы Dropbox, приобретенные индивидуальными пользователями или потребителями. Если ваша организа...

Раскрыть документ

Действие этого соглашения распространяется только на клиентов, которые приобрели сервис Dropbox для рабочих групп (включая подписки с бесплатным доступом), и не распространяется на сервисы Dropbox, приобретенные индивидуальными пользователями или потребителями. Если ваша организация подписала с Dropbox отдельное соглашение, будут применяться условия этого соглашения, которые могут отличаться от указанных ниже. За подробной информацией обращайтесь к администратору своей организации.

Этот перевод предоставляется исключительно для удобства пользователей, и при возникновении разногласий преимущество имеет английская версия документа.

Опубликовано: 1 сентября 2026 г.

Вступает в силу: 1 января 2027 г.

Нажмите здесь, чтобы ознакомиться с предыдущей версией Соглашения об использовании Сервисов Dropbox.

Соглашение об использовании сервисов Dropbox

Настоящее Соглашение об использовании Сервисов Dropbox (DSA) заключается между применимой организацией Dropbox, указанной в Приложении 1 (Dropbox), и организацией, соглашающейся с этими условиями (Клиент). Dropbox и Клиент именуются по отдельности Сторона и совместно Стороны. Данное DSA регламентирует доступ к Сервисам и любым Бета-сервисам и их использование. Данное DSA, любые Специальные условия предоставления Сервисов, каждая применимая Форма заказа, Соглашение об обработке данных, Условия обслуживания и, если применимо, Соглашение о деловом партнерстве в рамках HIPAA в совокупности составляют Соглашение. Нажимая кнопку «Я принимаю», подписывая Форму заказа Сервисов или используя Сервисы, вы соглашаетесь соблюдать условия данного Соглашения в качестве Клиента.

Если использование Сервисов по данному Соглашению будет осуществляться организацией, вы заключаете данное Соглашение от имени этой организации. Чтобы связать эту организацию данными условиями, вы должны обладать надлежащими полномочиями. В противном случае вы не должны регистрироваться в качестве пользователя Сервисов.

  • Сервисы. Предоставление. Клиент имеет право использовать Сервисы и любое связанное с ними Программное обеспечение, а также получать доступ к ним в соответствии с положениями данного Соглашения.
  • Специальные условия предоставления Сервисов. Некоторые Сервисы или их части могут регулироваться дополнительными условиями, в том числе условиями третьих лиц, применимыми к определенным Сервисам, которые изложены в Специальных условиях предоставления Сервисов. Получая доступ к Сервисам или используя Сервисы, на которые распространяются любые Специальные условия предоставления Сервисов, Клиент соглашается с применимыми Специальными условиями предоставления Сервисов. При наличии противоречий между положениями настоящего DSA и Специальными условиями предоставления Сервисов Специальные условия предоставления Сервисов будут иметь преимущественную силу в отношении соответствующих Сервисов или их частей.
  • Изменения. Время от времени Dropbox может обновлять Сервисы. Если Dropbox вносит в Сервисы изменения, которые существенно снижают их функциональность, Dropbox уведомит об этом Клиента, отправив ему сообщение на электронный адрес, привязанный к аккаунту, а Клиент может в течение тридцати дней с момента внесения изменений выдать уведомление о расторжении Соглашения. Если Клиент не направит уведомление о расторжении в течение указанного тридцатидневного периода, будет считаться, что Клиент принял соответствующие изменения в отношении Сервисов, и Соглашение будет сохранять полную силу и действие. Право Клиента на расторжение, предоставленное согласно данному Разделу 1.3, не будет применяться в отношении обновлений, внесенных в функции, предоставляемые в бета-режиме или для оценки. Не ограничивая вышесказанное, уточняется, что время от времени Dropbox может добавлять дополнительные функции для улучшения пользовательского интерфейса Сервисов без дополнительной оплаты. Однако такие бесплатные функции могут быть отменены в любое время без предварительного уведомления.

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

Действие этого соглашения распространяется только на клиентов, которые приобрели сервис Dropbox для рабочих групп (включая подписки с бесплатным доступом), и не распространяется на сервисы Dropbox, приобретенные индивидуальными пользователями или потребителями. Если ваша организа...

Открыть текст Markdown Скачать .md