Роскомнадзор перешел от точечных проверок к массовым: ведомство запустило автоматического бота, который перебирает сайты и ищет нарушения по персональным данным. Если что-то не сходится - кейс уходит сотруднику РКН, и дальше уже идет ручная проверка с предписанием. На практике это вылилось в поток "писем счастья" бизнесу. ‼️ Важно: под требования попадают почти все, кто работает с онлайном. Любая форма на сайте, заявки из соцсетей, CRM, метрики, даже данные контактных лиц юрлиц - это уже обработка персональных данных. Штрафы ощутимые: 100-300 тыс. рублей за отсутствие уведомления или согласия, до 15 млн рублей за утечки. Копают по-полной, РКН сопоставляет сайт, документы и уведомление в реестре: ▪️ проверяют не просто наличие согласий, а логику (нельзя отправить форму без отдельных галочек под каждый документ) ▪️ смотрят, как описана и используется Яндекс.Метрика ▪️ Google Analytics трактуют как трансграничную передачу данных ▪️ вычитывают политику обработки (сроки, категории данных и т.д.) ▪️ проверяют даже фото сотрудников на сайте - нужны согласия И многое, многое, многое другое. Отдельный блок риска - уведомление в реестре РКН. Теперь важно не только его наличие, но и соответствие реальной работе сайта. Старые или шаблонные уведомления массово "сыпятся" при проверках. На исправление дают 10 рабочих дней. За это время нужно обновить документы, доработать сайт, пересобрать уведомление и ответить РКН. Просрочка - отдельный штраф, и это не гарантирует, что не выпишут основной. Раз, два, РКН идет за тобой, Три, четыре, запри-ка лучше дверь... @antiecom