Почему персональные данные: горячий пирожок 2025 года? А потому что штрафы для ИП и физлиц, самозанятых в том числе, увеличили с сотен рублей до сотен тысяч рублей и это заставило насторожиться. Не планирует ли РКН взяться и за ИП, и за самозанятых?
Лично на мой взгляд, особенно учитывая появившиеся по осени предписания от РКН для ИП, очень даже и планирует. не думаю, что прям в ближайшее время, но в обозримом будущем.
Посмотрим, что у нас со статистикой статистикойРоскомнадзор по сайтам за 2024 год и первое полугодие 2025 года.
78 095 Количество сайтов, проверенных Роскомнадзор. Про автоматизированную систему, которая проверяет сайты, я уже рассказывала рассказывала. Ползает по Интернету и ищет. (тут мне почему-то Матрица вспоминается))
64 405 Количество сайтов, на которых РКН нашел нарушения. Это около 80%.
Основные типы нарушений:
✔️ Избыточный сбор. Это когда собирают данные, которые по факту не нужны. Типа спрашивать номер телефона для полезной email-рассылки.
✔️ Отсутствие внятных целей. Мы можем обрабатывать персональные данные в законных, конкретных и определенных целях. И логичных. То есть обработка, в том числе сбор, должны соответствовать целям.
✔️ Отсутствие адекватных форм для сбора согласий. Как пишет РКН — "бесконтрольный принудительный сбор согласий". (просто ужас какой-то)
В отчетах за 2023-2024 года Роскомнадзор еще упоминает отсутствие политики среди нарушений.
Отсюда я делаю вывод, что типы нарушений на сайтах особо не изменились за последнее время. Но.
Изменились суммы штрафов и появились новые технические возможности для проверки сайтов, что на мой взгляд однозначно указывает на то, что и до малого бизнеса в лице индивидуальных предпринимателей и самозанятых планируют добраться. Добраться и системно штрафовать.
Надо ли этого бояться? Смотря кому, если честно)) Некоторым можно в спокойном режиме разбираться, а другим — уже сейчас закладывать на 2026 год в план уборку в части работы с персональными данными.