Реальные кейсы штрафов бизнеса по 152-ФЗ: чему они учат

Абстрактные статьи закона плохо запоминаются, а вот истории «за что оштрафовали» — хорошо. Соберём типовые ситуации (обобщённые, без привязки к конкретным компаниям) и выводы, которые из них следуют для владельца сайта.

Кейс 1: интернет-магазин без политики

Магазин годами работал без опубликованной политики обработки ПД. Робот РКН это увидел мгновенно, пришёл запрос, затем штраф. Вывод: самый частый и самый обидный штраф — за отсутствующий документ, который делается за час. См. «Штраф за отсутствие политики».

Кейс 2: сайт на зарубежном хостинге

Компания с доменом .ru хостила сайт и базу клиентов за границей, будучи уверенной, что «раз домен российский — всё в порядке». Нарушение локализации — один из самых дорогих штрафов. Вывод: зона домена не равна стране сервера — см. «Штраф за хранение данных за границей».

Кейс 3: рассылка без согласия

Бизнес разослал акцию по базе, собранной «для заказов». Один получатель пожаловался — обработка не по цели и без отдельного согласия на рекламу. Вывод: согласие на рассылку должно быть отдельным и добровольным (см. «Согласие»).

Кейс 4: проигнорированный запрос

Клиент попросил удалить его данные, компания не ответила в срок. Жалоба, проверка, штраф — уже не только за исходное нарушение, но и за игнор обращения. Вывод: запросы людей нужно отрабатывать (см. «Права субъекта ПД»).

Кейс 5: утечка базы

База клиентов оказалась в открытом доступе из-за незакрытой настройки. С новым режимом это грозит крупным штрафом, а при повторе — оборотным. Вывод: защита данных и минимизация важны не меньше документов — см. «Оборотные штрафы за утечку».

Общий урок

Почти все кейсы объединяет одно: нарушение было видимым снаружи и дешёвым в исправлении — но им не занялись вовремя. Роскомнадзору и жалобщику не нужен доступ внутрь компании, чтобы увидеть отсутствие политики, cookie без согласия или зарубежный хостinг.

Не стать следующим кейсом

Посмотрите на свой сайт так же, как это делает робот РКН и недовольный посетитель. Проверка сайта показывает ровно те нарушения, из-за которых штрафуют в кейсах выше. Полная картина сумм — в таблице штрафов.