1. На вашем сайте обязательно должна быть оферта разработанная исключительно под вас
2. Согласие на обработку данных
3. Политика конфиденциальности


Ответственность, если у веб-сайта нет политики конфиденциальности

Если сайт собирает персональные данные, то он обязан сообщить об этом в Роскомнадзор.

Согласно статье19.7КоАПРФ, вы можете получить предупреждение или штраф до 500 рублей для индивидуальных предпринимателей и до 5 000 рублей для ООО.

Все документы могут быть направлены в электронном виде непосредственно в Роскомнадзор.
Но, есть и исключения. Вы не обязаны уведомлять Роскомнадзор о публикации вашей политики конфиденциальности только при следующих условиях:

-Если пользователь самостоятельно раскрыл свои данные. Например, когда данные пользователя публикуются на различных рекламных платформах.
-Если пользователь не использует автоматизированные средства обработки персональных данных для обработки персональных данных и использует только бумажные носители.
-Если с пользователем заключен договор и данные не передаются третьим лицам (например ,если данные необходимы для выполнения заказа).
-Где собираются только имя и фамилия посетителя.

Включение ресурса в реестр Роскомнадзора имеет и свои последствия:

-Существует риск, что ресурс будет включен в план проверок Роскомнадзора.
-При обнаружении нарушения сайт может быть заблокирован.
-При обнаружении нарушения политики конфиденциальности могут быть наложены штрафы.

Следует помнить, что такой материал не просто чья-то прихоть, а именно необходимость.


Штрафы за отсутствие оферты

Штрафы предусмотрены ст.1 ст.14.5 КоАПРФ,
В данной статье говорится, что если организация или индивидуальный предприниматель оказывает услуги, выполняет работы или продает товары, но не предоставляет информацию об изготовителе (продавце или исполнителе) или иную информацию, предусмотренную законодательством, то на него могут налагаться следующие штрафы в следующих размерах:

Для граждан-1 500-2 000 рублей.
Для чиновников-3 000-4 000 рублей.
Для организаций-30 000-40 000 рублей.

Таким образом, публичная оферта-это предложение заключить договор для неограниченного круга лиц. Она должна содержать все существенные условия договора. А акцепт – это в свою очередь согласие с этим предложением. Он должен быть полным и безоговорочным.

Только до факта получения акцепта оферта может быть отозвана или изменена. Предложение должно соответствовать закону и быть опубликовано на всех веб-сайтах, где человек может сделать заказ.


Штрафы за отсутствие согласия на обработку персональных данных

В 2021 году штрафы за нарушение персональных данных увеличились вдвое.
Например, максимальный штраф за обработку персональных данных без согласия владельца теперь составляет 500 000 рублей.
А самый большой штраф составляет 18 млн рублей.
Размер выплаты зависит от обстоятельств нарушения.

Согласно статье 6, пункт 1 Закона № 152, согласие на обработку персональных данных должно быть получено от лица, которому принадлежит эта информация. Использование персональных данных без согласия в принципе является нарушением закона и влечет за собой дисциплинарную, административную и даже уголовную ответственность лица, ответственного за обработку данных (статья 24 части 1 Закона № 152).

Таким образом, работодатель может объявить выговор должностному лицу компании за ненадлежащее исполнение своих обязанностей и снизить размер поощрительных (премиальных) выплат только в том случае, если коллективный договор или иной локальный документ, принятый в компании, предусматривает подобное взыскание.

Административная ответственность за обработку данных без согласия субъекта данных влечет наложение штрафа на нарушителя данных (статья 13.11, часть 2 Кодекса Российской Федерации об административных правонарушениях).

- 6-10 тысяч рублей. - гражданам.
- 20-40 000 рублей. - соответствующему лицу.
- 30-150 000 рублей. - Относится к юридическим лицам.