Веб-студия сдала сайт и забыла: чья теперь ответственность за 152-ФЗ

Студия сделала сайт, получила деньги, попрощалась. Через год клиенту прилетает штраф — и он звонит в студию: «вы же делали!». Кто прав? Разберём, потому что это касается и заказчиков, и подрядчиков.

По закону оператор — владелец сайта

Ответственность за обработку персональных данных несёт оператор — то есть тот, чей это сайт и чей бизнес. Не разработчик. Даже если дыру в безопасности или отсутствие согласия «сделала студия», перед РКН отвечает заказчик. Это распределение ответственности, которое многих удивляет.

Что это значит для заказчика

Принимая сайт, вы принимаете и его риски. Спросите у студии: где хранится база, как оформлено согласие, стоит ли cookie-баннер с отказом, не тянет ли форма данные за границу. Если студия пожимает плечами — это ваш будущий штраф.

Что это значит для студии

Формально вы не отвечаете. Но клиент, получивший штраф, к вам не вернётся и расскажет другим. А вот студия, которая присматривает за сайтами клиентов после сдачи, — это лояльность, допродажи и повод для абонентки.

Как студии закрыть это красиво

Ведите сайты клиентов в одном кабинете и получайте сигнал, если где-то что-то сломалось или устарело. ScanRTM умеет держать десятки сайтов под наблюдением из одного места — студия видит проблемы клиентов раньше клиентов и продаёт починку как услугу. Для веб-студии это не расход, а аргумент и источник выручки.