Снять претензии Роскомнадзора к сайту без штрафа возможно через приведение политики в соответствие с требованиями закона о персональных данных и направление мотивированного ответа об устранении замечаний. Исход здесь зависит от того, какие именно нарушения зафиксированы ведомством в запросе - отсутствие конкретных целей обработки, категорий собираемых сведений или правил их уничтожения. Сложность в том, что регулятор сверяет положения политики с реальными веб-формами сбора данных на страницах ресурса, поэтому формальное исправление текста без привязки к функционалу сайта приведет к протоколу об административном правонарушении и штрафу.
В детальном разборе:
Ответ важно отправить строго в срок из запроса, пока ведомство не перешло к составлению административного протокола.
Здравствуйте. Могу взять сопровождение по требованиям Роскомнадзора под ключ: проанализировать полученные запросы и претензии, подготовить мотивированные ответы в РКН, проверить сайт на соответствие требованиям законодательства о персональных данных, скорректировать политику обработки ПДн, согласия, формы сбора данных, cookie-уведомления и иные публичные документы, а также привести в соответствие внутренние локальные акты. Для начала потребуется последний запрос или предписание РКН и действующие документы по персональным данным. После их анализа определю конкретный объём необходимых изменений.
Здравствуйте, Дмитрий!
В спорах с Роскомнадзором ключевым фактором выступает процессуальное время: по ч. 4 ст. 20 Федерального закона № 152-ФЗ на ответ на запрос регулятора отведено 10 рабочих дней с даты его получения. При необходимости этот срок можно продлить еще до 5 рабочих дней, направив мотивированное уведомление в адрес ведомства, однако затягивание или игнорирование требований создает риск привлечения к ответственности по ст. 13.11 КоАП РФ.
Практика надзорных органов показывает, что простого обновления текста политики на сайте недостаточно. Требуется разделить документарный контур: политика обработки данных размещается в открытом доступе на каждой странице ресурса по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ, а под каждой интерактивной веб-формой (заказ, регистрация, обратный звонок) внедряются отдельные согласия без предзаполненных отметок. Кроме того, регулятор проверяет статус в реестре операторов по ст. 22 закона и правила работы со сторонними метриками.
Я готов провести правовой аудит запроса ведомства и сформировать правовую позицию. Работа строится параллельно: подготовка мотивированного ответа в территориальное управление, разработка точечных правовых формулировок для сайта и приведение в соответствие внутренних локальных актов организации.
Для оценки правовых рисков и расчета сроков уточните три момента:
1) Какая точная дата вручения запроса Роскомнадзора зафиксирована?
2) Внесена ли организация в реестр операторов персональных данных?
3) Собирает ли сайт сведения через сторонние сервисы аналитики или формы онлайн-оплаты?
Как только Вы ответите на эти вопросы или пришлёте материалы в чат, я в течение пары рабочих дней после их получения подготовлю для Вас проект мотивированного ответа в Роскомнадзор и формулировки для сайта.
