Формы и персональные данные: что Riders проверял в 2025 году

Материал отражает позицию автора на момент исходной публикации 2025 года. Это исторический разбор задач сайта, а не проверенная юридическая инструкция на 2026 год.

В исходной статье внимание обращено на бизнес-процессы, в которых могут обрабатываться персональные данные:

• Регистрация, заказ, обратная связь и подписка на сайте.
• Email-рассылки, сообщения в WhatsApp и push-уведомления.
• Интернет-магазин, комментарии в блоге и вебинары.
• Хранение сведений о сотрудниках.

Само наличие пункта в этом списке не заменяет разбор конкретной обработки: состав данных, основания, роли участников и обязанности нужно определять для фактического процесса.

1. Уведомление и сведения об операторе. Автор предлагал проверить регистрацию в Роскомнадзоре и актуальность сведений.

2. Политика обработки данных. Описать формы, категории данных, цели, третьих лиц, cookies, сроки хранения и меры защиты; разместить документ на домене и ссылки в нужных формах.

3. Согласия. Разделить документы, описать данные, цели, третьих лиц и сроки; предусмотреть отзыв и самостоятельное действие пользователя без предустановленной галочки.

4. Подрядчики. Проверить хранение данных, документы и поручение на обработку. В исходнике также назван реестр операторов; применимость требований к каждому подрядчику требует отдельной оценки.

5. Минимизация. Не собирать сведения, которые не нужны для заявленного процесса.

6. Баннеры и формы. Проверить мобильную и настольную версии, ссылки на документы и механизм подтверждения email-подписки. Автор рекомендовал double opt-in; это рекомендация из статьи, а не универсальное юридическое требование для любой формы.

7. Передача за рубеж. Автор рекомендовал российские сервисы и проверку аналитики и CDN. Формулировка исходника об исключении любой трансграничной передачи не приводится здесь как всеобщий законодательный запрет.

8. Реагирование на утечки. В исходном чек-листе указаны уведомление Роскомнадзора в течение 24 часов, результаты расследования в течение 72 часов и внутренний протокол. Сроки и порядок нужно сверять с применимыми нормами и обстоятельствами инцидента.

Исходная статья рассматривает ссылки и кнопки Telegram и WhatsApp, хранение переписки и обработку обращений. Автор предлагает предупреждать посетителя о правилах работы с данными и показывать ссылку на политику рядом с соответствующим сценарием.

Нужно различать обычную ссылку, заранее заполненное сообщение и передачу данных через интеграцию. Наличие кнопки само по себе не доказывает, что сайт отправляет номер телефона или имя посетителя. Аналогично, отправленное пользователем сообщение нельзя автоматически считать достаточным согласием на любую последующую обработку.

Поэтому перед доработкой проверяют фактический маршрут данных, содержимое ссылки или виджета, место хранения переписки и документы конкретного процесса. Пример предупреждения на иллюстрации сохранён как часть исторической статьи, а не готовая юридическая формула.

Для сценария, в котором требуется согласие, автор предлагает выключенные по умолчанию чекбоксы и явное действие пользователя перед отправкой формы. Это позволяет показать, какое действие совершил посетитель.

В исходной статье упоминаются разъяснения Роскомнадзора по 152-ФЗ, но нет ссылки на конкретный документ. Иллюстрация демонстрирует интерфейс, а не подтверждает юридическую достаточность текста. Политику, согласие и основание обработки необходимо проверять отдельно; одна галочка не решает все вопросы работы с данными.

Ниже сохранены суммы, приведённые автором в материале 2025 года. Состав нарушения, категория нарушителя и повторность влияют на ответственность; исходный текст не даёт ссылок на конкретные части статей. Поэтому это архив утверждений автора, а не таблица действующих штрафов.

• Неуведомление Роскомнадзора или неактуальные сведения: 100–300 тыс. рублей.
• Обработка без согласия или ненадлежащая форма согласия: 300–700 тыс. рублей, при повторности — до 1,5 млн.
• Хранение или передача данных за рубеж без оснований: 1–6 млн рублей.
• Отсутствующая или некорректная политика: до 60 тыс. рублей.
• Отсутствие ответа на запрос о данных: до 80 тыс. рублей.
• Утечка: до 15 млн рублей либо до 3% годовой выручки.

По данным автора. Эти значения требуют юридической сверки перед применением; они не подтверждают тезис о едином штрафе «за одну галочку».

Практический смысл статьи — проверить формы, документы, подрядчиков и маршруты данных, а затем согласованно доработать интерфейс и интеграции. Riders может выполнить техническую часть: обновить формы, разместить утверждённые документы и реализовать предусмотренные сценарии согласий. Юридическую оценку и тексты нужно согласовать применительно к конкретному бизнесу; доработка интерфейса сама по себе не гарантирует отсутствие претензий.