Кто платит штраф по 152-ФЗ: директор, юрлицо или подрядчик-разработчик
Когда приходит штраф, первый вопрос — кто платит. Владельцы часто надеются переложить ответственность на веб-студию, которая делала сайт. На деле всё устроено иначе, и об этом лучше знать заранее.
Отвечает оператор
Ответственность за соблюдение 152-ФЗ несёт оператор персональных данных — тот, кто определяет цели и состав обрабатываемых данных. Обычно это ваша компания (юрлицо) или ИП, а не подрядчик. Кто именно становится оператором, разобрано в статье «Кто такой оператор ПД».
Юрлицо и должностное лицо
КоАП разделяет ответственность:
- юридическое лицо платит основной, самый крупный штраф;
- должностное лицо (обычно руководитель) может быть оштрафовано отдельно и на меньшую сумму;
- для ИП ответственность, как правило, приравнивается к должностному лицу или устанавливается отдельно.
То есть один и тот же случай может обернуться двумя штрафами — на компанию и на директора.
А как же подрядчик?
Веб-студия, которая делала сайт, по умолчанию не отвечает перед Роскомнадзором за соблюдение 152-ФЗ — она не оператор. Даже если нарушение возникло из-за её ошибки (не поставила баннер, подключила зарубежную аналитику), отвечать перед регулятором будете вы.
Переложить или разделить ответственность можно только через договор:
- пропишите в договоре с разработчиком требования 152-ФЗ (политика, согласие, cookie, локализация);
- зафиксируйте, кто и за что отвечает;
- если передаёте обработку подрядчику (например, CRM-провайдеру) — оформите поручение на обработку по правилам закона.
Практический вывод
Надеяться, что «студия виновата — пусть и платит», не стоит. Ответственность на операторе, поэтому контролировать соответствие нужно самому. Что именно проверить у подрядчика и в ТЗ — тема кластера практики.
Проверьте, что сделал подрядчик
Не полагайтесь на слово «мы всё учли». Проверьте сайт — увидите, стоит ли политика, есть ли согласие, где хостинг и нет ли зарубежных сервисов. Это объективная картина того, что подрядчик реально сделал. Суммы штрафов — в таблице.
ScanRTM находит нарушения 152-ФЗ, штрафы РКН и дыры в безопасности до того, как их найдут другие.
Проверить сайт