Как подготовить сайт к 1 июля 2025 года: требования Роскомнадзора к персональным данным
С 1 июля 2025 года в силу вступают обновлённые положения законодательства РФ о персональных данных. Все сайты, собирающие любую информацию о пользователях (например, имя, телефон, e-mail, адрес доставки), обязаны соответствовать требованиям Федерального закона №152-ФЗ и предписаниям Роскомнадзора.
Что считается персональными данными
-
Имя, фамилия
-
Телефон
-
Адрес электронной почты
-
Адрес доставки
-
Любые данные, вводимые пользователем в форму
Что нужно сделать владельцам сайтов
1. Разместить политику конфиденциальности
Страница должна содержать:
-
перечень собираемых данных;
-
цели обработки;
-
способы хранения и защиты данных;
-
контактные данные оператора.
Пример адреса страницы: /privacy
2. Получать согласие пользователя на обработку ПДн
-
В каждой форме сбора данных (обратная связь, заказ, подписка) должен быть чекбокс:
-
"Я даю согласие на обработку персональных данных";
-
Ссылка на полную форму согласия на отдельной странице:
/personal-data-agreement
-
3. Уведомить Роскомнадзор
-
Все сайты, обрабатывающие ПДн, обязаны подать уведомление через сайт pd.rkn.gov.ru
-
Необходимо указать:
-
цели и правовые основания обработки;
-
перечень данных;
-
меры безопасности;
-
ответственного за обработку.
-
4. Установить cookie-баннер
-
Информировать пользователей о применении файлов cookie;
-
Ссылка на политику cookies (можно внутри политики конфиденциальности);
5. Минимизировать сбор данных
-
Запрашивайте только те данные, которые действительно необходимы для выполнения заказа или обратной связи.
Что будет, если не выполнить требования
-
Блокировка сайта в России (по решению РКН);
-
Административный штраф до 100 000 ₽ за первое нарушение и выше при повторных.
Итог
Если вы владелец интернет-магазина, блога или корпоративного сайта — до 1 июля 2025 года необходимо:
-
Разместить политику конфиденциальности и согласие на ПДн;
-
Установить чекбоксы и cookie-баннер;
-
Подать уведомление в Роскомнадзор.
Следование этим правилам поможет сохранить доступ к сайту для всех российских пользователей и избежать юридических рисков.
