1) Заголовок
Штрафы за нарушения в обработке персональных данных для SaaS-проектов.
2) Суть
Пост перечисляет типичные ошибки при разработке сайтов и сервисов, которые ведут к крупным штрафам по 152-ФЗ. Сохранить как памятку для проверки юридической чистоты проекта перед запуском.
3) Ключевое содержание
- Неуведомление Роскомнадзора о статусе оператора ПДн (при сборе любых данных через формы) — штраф 100–300 тыс. ₽.
- Обработка данных без законного основания или не по заявленной цели (например, сбор телефона для регистрации, а затем рекламные рассылки) — 50–300 тыс. ₽.
- Отсутствие на сайте политики обработки ПДн — 10–60 тыс. ₽.
- Согласие на обработку ПДн, скрытое внутри пользовательского соглашения (должно быть отдельным документом) — 50–300 тыс. ₽.
- Сбор данных без законного основания, четкой цели и описания в документах (даже при наличии баннера о cookies) — 50–300 тыс. ₽.
- Трансграничная передача данных (использование иностранных CRM, аналитики, хостинга) — 1–6 млн ₽.
- Публикация данных пользователя (имя, фото, отзыв) без согласия на распространение — 50–300 тыс. ₽.
- Рекламная рассылка без предварительного согласия (по email, SMS, мессенджерам) — 20 тыс. – 1 млн ₽.
- Неуведомление Роскомнадзора об утечке данных или запоздалое уведомление — 1–3 млн ₽ (плюс отдельный штраф за саму утечку).
4) Теги
152-ФЗ, персональные данные, штрафы, SaaS, юридические риски, стартап, Роскомнадзор, compliance
Вот что Skim делает с сохранённым постом
Пришлите ссылку на видео или пост — Skim прочитает его, расшифрует речь, снимет текст с экрана и соберёт из этого выжимку, по которой можно искать и задавать вопросы. Эта страница и есть одна такая выжимка.
Попробовать на своих ссылках