Персданные и РКН

Как Роскомнадзор обо мне узнает?

Рассказываю в кружочке

1️⃣Проверка по жалобе клиента или конкурента.

• Что произошло: На консультации разбирали юридическое оформление экспертных услуг — какие документы нужны для работы с клиентами.
• Кого касается: Коучей, специалистов по телесным практикам, консультантов.
• Риск или штраф: Договорённости только в переписке повышают риск недопонимания и споров между сторонами.
• Что проверить у себя: Наличие оферты или договора с условиями услуги, оплаты, отмены и возвратов; документов по работе с персональными данными клиентов.
• Срочное действие: Обратиться в личные сообщения для подготовки документов под свои услуги.

• Что произошло: С 1 сентября 2026 года в России регистрация доменного имени возможна только после идентификации лица, на которое оно оформляется, через ЕСИА. Основание — ст. 14.2 закона № 149-ФЗ в редакции закона от 29.12.2025 № 569-ФЗ; правила регистрации доменов утвердило Правительство.
• Кого касается: Владельцев сайтов и бизнес, у которого есть домен, особенно если его оформляли подрядчик, программист, бывший сотрудник или знакомый директора.
• Риск или штраф: Автоматического штрафа за «непривязанный сайт» нет. Главный риск — потеря контроля над доменом: компания не сможет совершать с ним юридически значимые действия, если администратором числится посторонний человек.
• Что проверить у себя: Кто указан администратором домена в личном кабинете регистратора; оформлен ли домен на саму компанию, а не на директора, сотрудника или разработчика; есть ли подтверждённая учётная запись организации в ЕСИА и доступ к ней; актуальны ли почта и телефон у регистратора; дату окончания регистрации домена.
• Срочное действие: Если администратором домена указан бывший сотрудник, разработчик или другое постороннее лицо — не откладывать переоформление домена на компанию.

Клиенты находят меня сами, я никому специально не пишу. Нужно ли мне регистрироваться в Роскомнадзоре?

➡️Ответ: да, нужно.

Может ли пациент запросить информацию об обработке своих данных в регистре
https://www.garant.ru/news/2258745/

Минздрав России не уполномочен раскрывать конкретным лицам обрабатываемые персданные,…

У меня нет сайта, нужно ли регистрироваться в Роскомнадзоре?

➡️➡️Самые частые вопросы на моих консультациях - о персональных данных и Роскомнадзоре.

• Что произошло: Юрист провела аудит документов у самозанятого психолога, ведущего личные консультации онлайн и офлайн, групповую терапию и авторский марафон в Telegram. В ходе аудита выявлены нарушения: сбор сведений о здоровье в анкетах без нужных согласий, одна общая оферта на все продукты без учёта их различий, отсутствие условий о моменте оказания услуги, возвратах и ответственности сторон, неподанное уведомление в Роскомнадзор.
• Кого касается: Самозанятых, ИП и ООО — налоговый режим не освобождает от обязанности соблюдать закон и защищать себя.
• Риск или штраф: Обработка персональных данных без согласия — штраф до 700 000 р. Неподача уведомления в Роскомнадзор — штраф до 300 000 р. Требования вернуть деньги, которые трудно оспорить без чёткого договора. Претензии, споры и жалобы от клиентов. Проверки и потеря репутации.
• Что проверить у себя: Наличие отдельного договора для консультаций и оферты для групповых продуктов; согласий на обработку персональных данных (отдельно каждое); политики обработки ПД; уведомления в РКН. Также — прописаны ли момент оказания услуги, порядок возвратов и ответственность сторон.
• Срочное действие: Проверить, есть ли все документы, которые нужны вашему бизнесу. Если их нет или вы не уверены — обратиться на консультацию или заказать юридическую упаковку под ключ. Написать в личные сообщения слово «УПАКОВКА».

Политика конфиденциальности

Нередко владельцы сайтов переписывают чужие политики под себя, копируют из интернета, и просто не понимают для чего она нужна и что в ней писать.

Как без ошибок оформить чек-бокс на сайте

Частые ошибки:

1️⃣Одна только политика не работает.

Политика — это документ для ознакомления, а не подтверждение, что человек согласен на передачу…

Есть сайт? Проверьте эти ошибки чтобы не получить письма Роскомнадзора

1️⃣Чек-боксы
Недостаточно просто разместить документы в формы, нужно соблюсти правильные формулировки и расстановку галочек…

• Что произошло: Разъяснение отличий в обязанностях оператора персональных данных — юридического лица и оператора ПД ИП, самозанятого, адвоката и пр.
• Кого касается: ИП, самозанятых, адвокатов и юридических лиц, обрабатывающих персональные данные.
• Риск или штраф: Лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если КоАП РФ не установлено иное (ст. 2.4 КоАП РФ).
• Что проверить у себя: Все операторы (включая ИП, самозанятых, адвокатов) обязаны соблюдать базовые обязанности: законность обработки (ст. 6 ФЗ-152), согласие когда необходимо (ст. 9 ФЗ-152), орг. меры (ст. 18.1 ФЗ-152), безопасность (ст. 19 ФЗ-152). Обязанность опубликовать Политику (если есть сайт) или иным образом довести её до субъектов относится ко всем операторам (ч. 2 ст. 18.1 ФЗ-152). Уведомление Роскомнадзора (ст. 22) необходимо подавать каждому оператору, разницы по форме оператора нет; исключения: данные в госинформсистемах безопасности, обработка исключительно без средств автоматизации, обработка для целей транспортной безопасности. Назначение ответственного за организацию обработки ПД (п. 1 ч. 1 ст. 18.1) — обязанность только для оператора-ЮЛ; у ИП/самозанятого/адвоката формальной обязанности назначать отдельное лицо нет — они выполняют эту функцию сами. Локальные акты (п. 2 ч. 1 ст. 18.1) — обязанность адресована оператору-ЮЛ; для ИП, адвокатов, самозанятых это не императивное требование, хотя минимальный пакет документов полезен. Остальные меры ст. 18.1 (безопасность по ст. 19, внутренний контроль/аудит, оценка вреда, ознакомление работников с законодательством о ПД) формально применимы к любому оператору, но состав и объём мер оператор определяет сам соразмерно масштабу обработки (ч. 1 ст. 18.1); если работники есть — нужно их обучать, знакомить с документами, определять их ответственность. На адвокатов распространяется отдельный институт адвокатской тайны, который не заменяет требования 152-ФЗ, а действует параллельно, ужесточая конфиденциальность в отношении сведений о доверителе.
• Срочное действие: Определить состав и объём мер соразмерно масштабу обработки; при наличии сайта опубликовать Политику или иным образом довести её до субъектов; подать уведомление в Роскомнадзор (ст. 22), если не применимо исключение.

Курс «Защита персональных данных: правовые аспекты и практические навыки»

• Что произошло: Экспертно-аналитический центр InfoWatch выпустил отчет о штрафах за утечки персональных данных за полтора года (2025 – 1 полугодие 2026).
• Кого касается: Организаций, работающих с персональными данными, и специалистов по защите информации.
• Риск или штраф: В отчете указаны размеры штрафов, включая самый крупный, а также штрафы в России и мире.
• Что проверить у себя: Соответствие требованиям законодательства о персональных данных, особенно с учетом обновленной ст. 13.11 КоАП РФ.
• Срочное действие: Запросить отчет на почту, проверив также папку «спам».

Роскомнадзор проверяет сайты и лендинги с доменами .ru .su .рф

Как происходят проверки?

🔵В Роскомнадзоре внедрена автоматизированная система мониторинга (бот).

• Что произошло: 14 августа 2026 года Роскомнадзор провел день открытых дверей, трансляция которого велась в ВК Видео. В файле представлено краткое изложение позиции регулятора по вопросам персональных данных.
• Кого касается: Всех, кто обрабатывает персональные данные и интересуется позицией Роскомнадзора.
• Что проверить у себя: Свою позицию по вопросам обработки ПД, выстроенную на основании комплексного анализа требований закона.
• Срочное действие: Ознакомиться с кратким изложением позиции Роскомнадзора, но не использовать его как готовое руководство к действию; при необходимости найти полные ответы в видео.

• Что произошло: С 1 сентября вводится обязательная идентификация сайтов через Госуслуги.
• Кого касается: Всех владельцев сайтов с доменами .ru, .su, .rf — физлиц, самозанятых, ИП и юрлиц.
• Риск или штраф: При отсутствии идентификации домен невозможно будет продлить после истечения оплаченного срока — вы потеряете домен. Роскомнадзор проводит ежедневные массовые автоматические проверки сайтов, отсутствие идентификации — отрицательный фактор.
• Что проверить у себя: В личном кабинете регистратора (Рег.ру, Beget, Tildaдомены, Timeweb и др.) убедитесь, что ФИО и реквизиты администратора совпадают с данными в Госуслугах. Если указаны ошибочные или вымышленные ФИО — сначала отредактируйте сведения.
• Срочное действие: В личном кабинете регистратора найти кнопку «вход в госуслуги» и пройти идентификацию, следуя алгоритму. Особенно важно для сайтов с командой из самозанятых, так как их тщательно анализируют банки и ФНС из-за теневой занятости.

Персональные данные: проверки Роскомнадзора

Провела эфир для Ассоциации психологов и коучей.

• Что произошло: Прошёл юридический ликбез в формате живого разбора вопросов, обсуждали персональные данные и документы, сформированные с помощью ИИ.
• Кого касается: Всех, кто собирает персональные данные или использует ИИ для создания документов.
• Риск или штраф: При сборе данных без документов — риски, связанные с нарушением законодательства о персональных данных; в документах от ИИ — много «дыр» и рисков, особенно в договорах и офертах (стоимость, ответственность, неустойки, порядок возврата).
• Что проверить у себя: Наличие политики, согласия и уведомления в Роскомнадзор при сборе данных; если данные не собираете — готовность подтвердить это; качество документов, созданных ИИ.
• Срочное действие: Зафиксировать факт сбора или несбора данных и быть готовыми подтвердить; не полагаться полностью на ИИ при составлении документов.

Новый приказ ФСТЭК

ФСТЭК подготовила проект нового приказа взамен приказа ФСТЭК России от 18.02.2013 № 21.
Это полная замена приказа № 21, к которому мы все привыкли.

Про авторизацию и новые штрафы

🔴На картинках - краткие итоги новых изменений в законодательство в части ответственности за авторизацию на сайтах

🔵Как это часто бывает - требования в законе были…

Эфир на тему
ПЕРСОНАЛЬНЫЕ ДАННЫЕ прошёл! 🎙

На эфире обсудили персональные данные:
✔️что сейчас считается ПДн,
✔️почему многие бизнесы нарушают закон, даже не понимая этого, и
✔️за что сейчас…