06.08.2025  Новости, Безопасность, Бизнес-практикум, Государство и ИТ, Менеджмент

С 2025 года Роскомнадзор ужесточил контроль за сайтами и теперь использует автоматическую проверку на базе ИИ. Это значит, что под прицелом абсолютно все компании, которые собирают ПДн через Интернет. Как отследить, насколько соответствует компания требованиям 152-ФЗ, объяснила Мария Уханова, консультант по защите персональных данных компании Б-152. Как быстро выявить нарушения в бизнесе? В первую очередь проверьте сайт компании, так как именно там чаще всего встречаются типичные ошибки. Самая распространённая проблема — отсутствие ссылок на согласие на обработку ПДн, а также на политику в формах сбора или в футере сайта. Или эти документы есть, но без конкретики: сведения неполные или неактуальные, не указаны цели обработки, сроки хранения или третьи лица, которым передаются данные. Неудобный доступ к политике — это тоже нарушение. Например, если ссылка на документ спрятана в подвале сайта мелким шрифтом, с ним нельзя ознакомиться, его невозможно скачать или распечатать. Нельзя ставить галочку согласия по умолчанию, человек должен кликнуть по форме сам. Важно дать возможность пользователям выразить явное согласие на обработку его данных. Избыточные данные собирать незаконно — например, при оформлении заказа на шкаф не нужны паспортные данные или реквизиты счёта. Убедитесь, что вы просите заполнить только те поля, о которых говорите в политике и согласии и которые вам необходимы для реализации цели. Проверьте все формы сбора данных: регистрация аккаунта, получение ... читать далее.