РКН Аудит
Сайт-визитка не освобождает от уведомления автоматически: обязанность зависит не от типа сайта, а от того, обрабатываете ли вы персональные данные вообще. Если на странице есть форма заявки, обратный звонок, онлайн-чат или счётчик аналитики — данные посетителей собираются, и по части 1 статьи 22 152-ФЗ уведомить Роскомнадзор нужно до начала обработки. Если сайт действительно ничего не собирает и клиентской базы у вас нет нигде, обязанность не возникает. Ниже разберём, что на визитке чаще всего собирает данные незаметно для владельца, почему исключения из части 2 статьи 22 152-ФЗ на практике почти никому не подходят, чем ситуация ИП отличается от ООО и что делать, если сайт работает давно, а уведомления никто не подавал. Источники: 152-ФЗ, глава 13.11 КоАП.
Проверить по ИНН, есть ли вы в реестре — бесплатно ←
Что на визитке собирает данные незаметно
Владельцы обычно отвечают «у меня же ничего нет», имея в виду отсутствие большой формы регистрации. А собирают данные вот эти вещи:
| Что стоит на сайте | Собирает данные |
|---|---|
| Форма «оставьте телефон» | да, очевидно |
| Кнопка обратного звонка | да, номер + время звонка |
| Онлайн-чат | да, и часто ещё историю переписки |
| Счётчик аналитики | да, идентификатор посетителя и поведение |
| Форма подписки на рассылку | да, плюс отдельное требование по рекламе |
| Комментарии, отзывы | да |
| Просто телефон текстом и ссылка на почту | нет |
Последняя строка — единственный вариант «чистой» визитки: контакты указаны текстом, посетитель звонит сам, ничего никуда не отправляется.
Исключения части 2 статьи 22 152-ФЗ: почему они почти не работают
Закон описывает случаи, когда обрабатывать можно без уведомления. Люди читают этот перечень и находят там что-то похожее на себя — и ошибаются в одном месте.
Исключение должно закрывать всю вашу обработку, а не её часть. Обрабатываете только данные своих работников — исключение подходит. Но стоит появиться заявке с сайта, списку клиентов в таблице или подписчикам рассылки — оно перестаёт годиться целиком, а не «в этой части».
Практический вывод: если у вас есть клиенты и вы храните их контакты, исключения почти наверняка не про вас.
ИП, самозанятый, ООО — есть ли разница
Статус оператора не зависит от формы: определяете цели обработки — вы оператор. Разница в другом:
- размер штрафа: по главе 13.11 КоАП санкции для граждан и должностных лиц ниже, чем для юридических лиц;
- порядок подачи: у ИП уведомление подписывает сам предприниматель, у организации — руководитель;
- риск заметности: у ООО обычно больше публичных следов — реквизиты в футере, договоры, реестры.
Обязанность при этом одна и та же. Подробнее про самозанятых, которые работают с детьми: «Репетитор и 152-ФЗ».
Если сайт работает давно, а уведомления нет
Это самая частая ситуация у малого бизнеса, и она решается проще, чем кажется.
- Проверьте по ИНН, нет ли записи в реестре — как это сделать.
- Если записи нет, подайте уведомление, указав реальную дату начала обработки.
- Не пытайтесь «подогнать» дату под сегодняшнюю: штраф по части 10 статьи 13.11 КоАП назначается за отсутствие уведомления, а не за опоздание — для юридических лиц 100 000–300 000 ₽.
- Параллельно приведите сайт в порядок: политика, согласие рядом с формой, cookie.
Пока записи нет, нарушение длится каждый день. Подача его прекращает.
Сроки разобраны отдельно: «За сколько дней до сбора данных нужно уведомить РКН». Пошаговое заполнение формы: «Уведомление в РКН».
Что ещё нужно визитке, кроме уведомления
Уведомление — не единственная обязанность, и остальные видны снаружи быстрее:
- политика обработки опубликована и открывается — нужна ли она без форм;
- согласие рядом с формой отдельным документом, а не строкой в оферте;
- cookie и счётчики не грузятся до согласия — как это сделать;
- никаких предзаполненных галочек — почему.
Запустить бесплатную проверку сайта — покажет, есть ли вы в реестре по ИНН, что собирают формы и какие трекеры стоят.