Штраф за отсутствие политики обработки ПД: размер и как избежать

Из всех требований 152-ФЗ публикация политики обработки персональных данных — самое простое. И при этом её отсутствие — одно из самых частых оснований для штрафа, потому что робот-проверяющий видит наличие документа мгновенно.

Почему именно политику проверяют первой

Политика — единственный документ, который закон прямо требует разместить в свободном доступе на сайте. Это делает её удобной мишенью: не нужно ничего запрашивать, достаточно открыть сайт и поискать ссылку. Автоматический мониторинг Роскомнадзора начинает как раз с этого.

Что считается нарушением

• политики нет вообще;
• она есть, но не опубликована (лежит «в столе», ссылки на сайте нет);
• ссылка ведёт на несуществующую страницу (404);
• документ формальный и не отражает реальную обработку (устаревшие данные, чужой шаблон).

Про риски бездумных шаблонов — в будущих статьях кластера о политике.

Размер штрафа

Точные суммы устанавливает КоАП РФ (ст. 13.11) и они периодически меняются. Порядок величин: для юрлиц — десятки тысяч рублей за непубликацию политики. На фоне других нарушений это немного, но в связке с остальными (см. таблицу штрафов) сумма складывается.

Обиднее всего, что это самый дешёвый в исправлении пункт — а платят за него чаще всего.

Как закрыть за час

• составьте политику под реальную обработку на вашем сайте (какие данные, цели, основания, сроки);
• опубликуйте её отдельной страницей;
• поставьте ссылку в подвале сайта и рядом с каждой формой;
• проверьте, что ссылка открывается и ведёт на актуальный документ.

Готовый ориентир — страница политики ScanRTM. Главное — чтобы документ отражал именно вашу обработку, а не был скопирован «как у всех».

Проверьте себя

Проверка сайта сразу показывает, есть ли на сайте доступная политика и корректна ли ссылка. Это первое, что стоит закрыть, если вы только начали приводить сайт в соответствие — дальше по чек-листу требований.