Нужно ли в cookie-банере делать кнопки Принять/Отказаться согласно новым правкам 152-ФЗ?

Иван, добрый день! Если у вас настроены cookies на сайте то строка уведомления об этом с согласием/несогласием (для посетителя сайта) обязательна!

В 2018 году в Европе появился регламент по защите личной инфо в интернете - GDPR, согласно которому пользователи получают доступ к личным данным и самостоятельно контролируют сбор и использование. После принятия документа сайты и стали спрашивать о файлах cookie. В России их сбор регулирует закон No152-ФЗ "О персональных данных".

Таким образом как Вы будете уведомлять это особо не Важно, главное, чтобы уведомление было четким и хорошо читаемым.

Здравствуйте. Прямой обязанности иметь именно кнопки «Принять всё»/«Отклонить всё» в рекомендациях Роскомнадзора нет. См. «Рекомендации Роскомнадзора по обработке персональных данных при использовании файлов cookie» — в них указано требование информированного согласия и обеспечения возможности отказа/управления соглашениями. Найдёте на сайте rkn.gov.ru в разделе «Документы/Рекомендации» (по запросу «cookie»).

Проблема не в персональных данных, а в распространении изображения гражданина без его согласия.

Здравствуйте!

Согласно 152-ФЗ, важно внимательно подходить к вопросам обработки данных, включая файлы cookie. Хотя некоторые из перечисленных вами данных на первый взгляд могут показаться неперсонализированными, это не всегда так.

Рекомендую вам ознакомиться с текущими требованиями законодательства и при необходимости адаптировать политику использования файлов cookie на вашем сайте. Я могу помочь вам разобраться в этом вопросе и привести вашу практику в соответствие с законодательством.

Пожалуйста, свяжитесь со мной, если вам потребуется помощь.

Здравствуйте! Даже если куки не содержат персональных данных, их использование всё равно требует уведомления пользователя. Это связано с необходимостью информировать о сборе данных, включая технические (например, идентификаторы), которые могут быть связаны с пользователем. Рекомендуется уведомить о сборе куки и дать возможность их отключить. Спасибо за вопрос, буду признательна, если оставите отзыв в профиле.

Нет, в рамках 152-ФЗ "О персональных данных" обязательства делать кнопки «Принять/Отклонить» для cookie-файлов не предусмотрено. Закон требует информировать пользователя об обработке персональных данных и получить согласие, если cookies позволяют идентифицировать пользователя. Однако форма согласия (например, кнопка или иное подтверждение) может быть определена самой организацией. Главное — соблюдение принципа добровольности и осознанности согласия. Если cookies технические и не позволяют идентифицировать пользователя — согласие не требуется. Если информация полезна — оставьте, пожалуйста, отзыв.

Да, согласно закону №152-ФЗ «О персональных данных», владельцам сайтов необходимо получать согласие пользователей на обработку их данных, в том числе файлов cookie.

Здравствуйте!

Спасибо за ваш вопрос. Для того чтобы соответствовать требованиям 152-ФЗ при размещении бота на VPS-сервере, необходимо выполнить ряд действий.

1. Анализ требований законодательства. Первым шагом будет детальный анализ требований 152-ФЗ «О персональных данных» и подзаконных актов, чтобы понять, какие именно меры защиты персональных данных (ПДн) необходимо внедрить.

2. Разработка архитектуры системы. Необходимо разработать архитектуру системы, которая будет обеспечивать обработку и хранение ПДн в соответствии с законодательством. Это включает в себя выбор технологий, определение способов шифрования данных и т. д.

3. Использование средств криптографической защиты информации (СКЗИ). Для обеспечения конфиденциальности ПДн при передаче и хранении необходимо использовать сертифицированные СКЗИ. Вам потребуется выбрать подходящие СКЗИ, соответствующие требованиям законодательства, и интегрировать их в систему.

4. Сертификация. В зависимости от объёма и характера обрабатываемых ПДн может потребоваться сертификация системы в соответствии с требованиями законодательства. Мы можем помочь вам разобраться в этом вопросе.

5. Квалификация разработчиков ПО. Разработчики, работающие над системой, должны иметь необходимые знания и навыки для обеспечения соответствия требованиям законодательства. Мы предлагаем услуги квалифицированных специалистов, которые смогут разработать и внедрить систему с учётом всех требований.

6. Внедрение системы. После разработки архитектуры и выбора СКЗИ необходимо внедрить систему на VPS-сервере. Мы можем предложить вам комплексные решения, включая настройку и оптимизацию работы системы.

7. Мониторинг и аудит. Регулярный мониторинг и аудит системы помогут убедиться, что она продолжает соответствовать требованиям законодательства.

8. Документация и отчётность. Необходимо вести соответствующую документацию и отчётность, чтобы подтвердить соответствие требованиям законодательства при проведении проверок.

Я готов помочь вам на каждом этапе — от разработки до внедрения и использования системы. Обращайтесь, и мы найдём оптимальное решение для вашего проекта.

Здравствуйте!

Спасибо за ваш вопрос. С учётом вступления в силу изменений в ФЗ-152 «О персональных данных» с 1 июля 2025 года, ситуация действительно требует внимательного анализа.

Отправка данных юридических лиц, ИП и самозанятых из России в зарубежные сервисы для аналитической обработки может рассматриваться как трансграничная передача персональных данных. Чтобы легально использовать зарубежные сервисы в таких условиях, необходимо выполнить ряд требований, установленных законодательством.

Для получения подробной консультации и помощи в оформлении всех необходимых документов рекомендую обратиться ко мне за юридической помощью. Я смогу детально изучить вашу ситуацию и предложить оптимальные решения, соответствующие требованиям законодательства.

Буду рад помочь вам разобраться в этом вопросе и обеспечить полное соответствие вашей деятельности требованиям законодательства. Обращайтесь, и вместе мы найдём наилучший выход из ситуации.

Сбор и хранение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации. Отправка данных для аналитической обработки в зарубежные сервисы, даже при наличии локализованной базы, является трансграничной передачей.

После направления уведомления и получения необходимой информации, вы можете осуществлять трансграничную передачу персональных данных, если Роскомнадзор не примет решение о запрете или ограничении такой передачи.
Невыполнение обязанности по уведомлению Роскомнадзора о трансграничной передаче персональных данных влечет административную ответственность.

Ваши рассуждения верны, вопрос очень актуален и имеет юридическую сложность. Нет, открытый профиль не лишает данные статуса персональных. Ссылка на ВК может быть расценена как «слив» личных данных, если она ведет к деанонимизации и использованию информации в неправомерных целях.. Публичные данные: Информация, размещённая пользователем в открытом доступе, действительно является публичной по своей доступности, но не перестаёт быть персональными данными по своему содержанию. ФЗ №152-ФЗ прямо указывает, что даже общедоступная информация, по которой можно идентифицировать человека (ФИО, фото, дата рождения), остаётся персональными данными. Граница проходит по принципу цели и согласия. Распространение (публикация, «слив») персональных данных без согласия их владельца, даже если они находятся в открытом доступе, является нарушением ФЗ №152-ФЗ, если это делается с целью, отличной от той, для которой данные были изначально размещены. Например, если человек выкладывает фото для общения с друзьями, а кто-то использует его для создания фейкового аккаунта или травли. Неправомерная деанонимизация: это использование публичной информации для установления личности человека с последующим использованием этих данных в целях, которые могут причинить вред (например, шантаж, доксинг, кибербуллинг). «Слив» ссылки на ВК — это не всегда нарушение, но может им стать. Всё зависит от контекста, цели и последствий. Если вы просто делитесь ссылкой с друзьями, это нормально. Если вы делаете это для того, чтобы организовать травлю, распространить ложную информацию или использовать данные человека без его согласия, это уже является неправомерным использованием персональных данных, даже если профиль был открыт. Таким образом, ваше понимание абсолютно правильное: публичность информации в соцсети не является автоматическим разрешением на её использование кем угодно и в любых целях.

Нет, сам по себе факт того, что профиль в соцсети публичный, НЕ означает, что распространение ссылки на него перестает регулироваться законом о персональных данных (152-ФЗ). Такое действие может быть признано нарушением.

Вы совершенно правильно понимаете базовые определения. Давайте расставим все по полочкам.

1. Публичность ≠ Свобода распространения

Ключевая ошибка в споре на форуме — это смешение двух разных понятий:

Доступ к информации (пользователь сам сделал ее публичной).
Распространение (обработка) информации (кто-то другой ее целенаправленно собирает и распространяет).
Человек, делая свой профиль публичным, дает согласие на доступ к этой информации любому пользователю соцсети. Он НЕ дает автоматического согласия на то, чтобы эту информацию:

систематизировали,
копировали,
распространяли вне контекста самой соцсети (например, выкладывали на форумах, в чатах, базах данных).
Таким образом, просто посмотреть на публичный профиль — законно. Целенаправленно распространять ссылку на него против воли человека — потенциально незаконно.

2. Ссылка как персональные данные

Ссылка на профиль в социальной сети (например, vk.com/id12345) сама по себе является персональным данным.

Прямая идентификация: По этой ссылке можно однозначно идентифицировать конкретного человека (перейти на его страницу, увидеть ФИО, фото, другую информацию).
Косвенная идентификация: Даже если на странице нет имени, а только никнейм и фото, этого часто бывает достаточно для идентификации в определенном кругу.
Распространение такой ссылки без согласия субъекта — это обработка персональных данных (сбор, запись, систематизация).

3. Когда «слив» ссылки является нарушением?

Чтобы обработка персональных данных была законной, необходимо основание, предусмотренное ст. 6 152-ФЗ. Для случая со «сливом» на форуме чаще всего подходит одно из двух:
Согласие субъекта. Распространял ли человек, на которого ссылаются, свое согласие на такое распространение? Нет. Значит, этого основания нет.
Публикация самим субъектом. Пункт 2 ч. 1 ст. 6 152-ФЗ говорит, что согласие не требуется, если данные сделаны общедоступными самим субъектом. Это главный козырь тех, кто считает «слив» законным.
Но здесь есть критически важный нюанс! Законодатель и Роскомнадзор (являющийся надзорным органом) поясняют, что под «общедоступными данными» понимаются данные, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта (например, справочники телефонных номеров с согласия абонентов).
Суды и регулятор при рассмотрении жалоб исходят из цели обработки.
Цель «слива»: чаще всего — указать на человека, чтобы его осудили, оскорбили, призвали к harassing (травле), или просто без какой-либо общественно полезной цели.
Контекст: ссылка выкладывается в негативном или провокационном контексте («вот этот человек плохой, смотрите на него»).
В такой ситуации суд почти наверняка признает обработку (распространение ссылки) неправомерной, так как она:
нарушает принципы 152-ФЗ (законность, справедливость, соразмерность цели);

совершается без согласия субъекта;
может причинить субъекту вред (психологический, репутационный).
4. Юридическая граница

Граница проходит в цели и контексте распространения.

Законно (скорее всего):

Указать ссылку на официальную страницу публичного лица (депутата, артиста, блогера) в контексте новостного репортажа или обсуждения его публичной деятельности.
Предоставить ссылку на профиль как контактную информацию с согласия самого человека (в подписи к статье, на сайте компании).
Незаконно (с высокой вероятностью):
Выложить ссылку на форуме или в чате с целью осуждения, травли, насмешек или без какой-либо явной общественной цели.
Собрать и опубликовать список ссылок на людей, состоящих в определенной группе, без их ведома.
Практический вывод для вашего спора
Утверждение «профиль публичный, значит ссылку можно сливать» является юридически неграмотным. Оно игнорирует:
Разницу между доступом и распространением.
Требование к наличию цели для обработки данных.
Контекст, в котором эти данные распространяются.
Человек, распространяющий ссылку без согласия ее владельца и вне рамок общественно полезных целей, рискует получить:
Жалобу в Роскомнадзор (который может вынести предписание о прекращении обработки и оштрафовать);
Иск о защите персональных данных и компенсации морального вреда (ст. 17 152-ФЗ).
Надеюсь, это разъяснение поможет вам аргументировать свою позицию. Вы мыслите абсолютно в верном направлении.

Буду очень признателен, если Вы в благодарность (для Вас это пара минут времени и совершенно бесплатно), оставите отзыв в моём профиле на этом сайте — но это поможет другим пользователям выбрать юриста и укрепит мою репутацию на платформе. Всего Вам хорошего!

Здравствуйте, Иван!

Спасибо за ваш вопрос. Я рад помочь вам разобраться в сложных юридических аспектах работы с персональными данными. Как специалист в этой области, я понимаю, насколько важно соблюдать все требования законодательства.

1. Уведомление Роскомнадзора. Да, как оператор или организатор обработки персональных данных, вы должны уведомить Роскомнадзор о начале обработки персональных данных. Для этого необходимо подать уведомление в электронном виде через Единый портал государственных услуг. Я могу помочь вам с подготовкой всех необходимых документов и подачей уведомления в РКН.

2. Оператор персональных данных. В вашем случае оператором персональных данных является то лицо, которое осуществляет обработку данных. Это может быть как вы (как разработчик), так и клиент (в зависимости от условий договора). Важно чётко определить, кто несёт ответственность за обработку данных в каждом конкретном случае.

3. Договор поручения на обработку персональных данных. Да, вам необходим договор поручения на обработку персональных данных между вами и клиентом. В договоре должны быть прописаны все условия обработки данных, включая цели, сроки, права и обязанности сторон, а также меры по обеспечению безопасности данных. Я могу помочь вам разработать такой договор, который будет соответствовать всем требованиям законодательства.

4. Согласие пользователя в Telegram-боте. Согласие пользователя должно быть оформлено в соответствии с требованиями 152-ФЗ. Это может быть кнопка «Согласен» в интерфейсе бота, но важно, чтобы пользователь понимал, какие данные будут обрабатываться и для каких целей. Я могу помочь вам разработать форму согласия, которая будет соответствовать всем требованиям.

5. Использование иностранных сервисов. Использование иностранных сервисов возможно при наличии отдельного согласия на трансграничную передачу данных. Однако важно учитывать требования законодательства и обеспечивать соответствие обработки данных международным стандартам. Я могу помочь вам разобраться в этих требованиях и разработать соответствующие процедуры.

6. Локализация хранения данных в РФ. Для обеспечения соответствия требованиям законодательства, данные пользователей должны храниться на территории РФ. Размещение сервера в российском дата-центре может быть одним из способов обеспечения этого требования, но важно учитывать все аспекты. Я могу помочь вам разработать стратегию локализации хранения данных.

7. Необходимые документы. Для соответствия требованиям 152-ФЗ у вас должны быть следующие документы: политика конфиденциальности, регламент обработки персональных данных, журнал обращений, политика защиты персональных данных и другие документы, необходимые для обеспечения соответствия. Я могу помочь вам разработать все необходимые документы.

8. Меры защиты персональных данных. Вы должны внедрить меры по обеспечению безопасности персональных данных, включая использование паролей, VPN, шифрования, бэкапов и других средств. Я могу помочь вам разработать комплексную систему защиты данных.

9. Риски и последствия. Невыполнение требований законодательства может привести к штрафам и другим санкциям. Я могу подробно рассказать вам о возможных рисках и помочь разработать стратегию минимизации этих рисков.

Я готов предоставить вам более подробную информацию и помочь с подготовкой всех необходимых документов. Если вам потребуется юридическая помощь, я буду рад предложить свои услуги. Пожалуйста, свяжитесь со мной для обсуждения деталей.

Добрый день. Могу оказать помощь по данному направлению работы. Сроки, детали можем обсудить, если интересно.

Добрый день! Вы можете отправить заявление в Роскомнадзор. Прилагаю ссылку с требованиями к такому заявлению (там все коротко и понятно). https: //rkn.gov.ru/docs/O_porjadke_rassmotrenija_obrashhenij_grazhdan_Rossijskoj_Fed_1.pdf

Также, есть такое понятие как "право на забвение", в этом случае вы можете в каждой поисковой системе (Гугл, Яндекс и др.) подать заявление о том, что информация устарела, но это в том случае, если уже прошло хотя бы 2 года с момента размещения такой информации.

Ну и соглашусь с Вячеславом Ивановичем, что в университет (если это не онлайн образование), лучше претензию отправлять письменно по юр. адресу. А если подаете претензию через онлайн сервисы, то необходимо скрины экрана делать. Отправка претензии эл. почтой тоже допускается.

Добрый день!

Направление правильное. Только надо направлять письма (претензии) официально, на случай, если в итоге придется обращаться в суд.

Любой автор вправе использовать псевдоним. Обратитесь в полицию о возбуждении уголовного дела по факту клеветы в интернете.

Доброго времени суток Username! Чтобы вычислить круг лиц и причинно-следственную связь можно обратиться в МВД или прокуратуру по данному факту. Они передадут информацию по подведомственности, допросят при возможности. Нужно формировать достаточными, относимыми и допустимыми доказательствами обстоятельства причинения нравственных страданий и имущественного вреда данными лицами в сети интернет. Квалификацию даст компетентный орган. Всего вам хорошего.

Понудить (обязать) организацию исполнить Ваши требования о прекращении обработки Ваших персональных данных можно в судебном порядке, предъявив соответствующий иск по месту нахождения организации. То обстоятельство, что организация не предприняла никаких мер по получению Вашего письма, направленного её по почте, не является препятствием для предъявления указанного иска. По смыслу ст. 165.1 ГК РФ неполучение организацией письма из отделения почтовой связи не означает, что письмо не доставлено, напротив, означает, что письмо получено, т.к. организация по собственной воле не приняла никаких мер по получению письма. Будет необходима помощь - обращайтесь.

Если вы имеете претензии к юридическому лицу (ООО) по вопросам хранения персональных данных, вы можете обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) для защиты своих прав.Вы можете подать жалобу на нарушение правил обработки персональных данных, а также на игнорирование обязанности забирать корреспонденцию. Роскомнадзор может провести проверку и принять меры в соответствии с законодательством Российской Федерации.Кроме того, вы можете обратиться в суд для защиты своих прав, в том числе на удаление ваших персональных данных. В этом случае вам может потребоваться юридическая помощь для составления заявления и других необходимых документов.Важно помнить, что за нарушения правил обработки персональных данных предусмотрены административные и уголовные наказания, включая штрафы и уголовную ответственность. Поэтому рекомендуется обратиться за юридической помощью и соблюдать все требования законодательства при защите своих прав.

Поддерживаю позицию Юрия Саитгареевича! Решение данного вопроса требует индивидуального подхода, а это значит, что услуга платная. Если нужна будет помощь, она будет оказана на высшем уровне, но за достойную плату!

За деньги можно подумать.

Приветствую. Данная информация РКН и ФАС изначально не видна, так как ТГ с ними не сотрудничает, однако нельзя исключать жалобы пользователей и, возможно, прямое обращение пользователей в контролирующие органы.

Письменная консультация по вопросу обязательной регистрации пабликов в Роскомнадзоре при сборе средств

Здравствуйте.

Вы спрашиваете, обязательна ли регистрация в Роскомнадзоре (РКН) для пабликов в социальных сетях с численностью подписчиков более 10 тысяч, которые собирают деньги на помощь социально уязвимым категориям (СВО), а также о последствиях отказа от регистрации.

Рассмотрим основные положения законодательства и актуальные требования:

1. Обязана ли группа (паблик) регистрироваться в Роскомнадзоре?

Согласно Федеральному закону № 149-ФЗ «Об информации, информационных технологиях и о защите информации», с 1 января 2022 года в России введена обязанность для операторов распространения информации — в том числе, для групп и пабликов в соцсетях — регистрироваться в Реестре операторов распространения информации (Роскомнадзор).
В частности, регистрация обязательна для юридических лиц и индивидуальных предпринимателей, а также для иных организаций, осуществляющих деятельность по распространению информации, в том числе в виде публичных страниц, групп и пабликов.

Какие паблики подлежат регистрации?

Обязанность распространяется на все паблики и группы в соцсетях, у которых более 10 тысяч подписчиков, независимо от их тематики и целей деятельности, в том числе и собирающих деньги.
Исключений по тематике (например, только на помощь СВО) в законе не предусмотрено.
То есть, все такие публичные страницы, у которых более 10 тысяч подписчиков, обязаны пройти регистрацию в Роскомнадзоре.

Нужно ли регистрироваться, если паблик собирает деньги на помощь СВО?

Да, поскольку такая деятельность подпадает под определение распространения информации, а также под деятельность по сбору денежных средств, которая также требует регистрации в установленном порядке.
В случае отсутствия регистрации и продолжения деятельности по сбору пожертвований, владельцу паблика грозит административная ответственность, включая штрафы, а также возможность блокировки или ограничения доступа к странице.

Что произойдет при отказе владельца паблика регистрироваться?

В соответствии с действующим законодательством, если владелец не зарегистрируется в установленном порядке, ему будет запрещено осуществлять деятельность по сбору денежных средств через данный паблик.
Также, в случае выявления нарушения, Роскомнадзор или иные контролирующие органы могут применить меры воздействия, включая блокировку страницы или административные штрафы.

Итог:

Обязательная регистрация в Роскомнадзоре распространяется на все паблики и группы с численностью подписчиков более 10 тысяч, независимо от их целей и тематики, в том числе и собирающие деньги на помощь СВО.
Отказ от регистрации влечет за собой запрет на дальнейший сбор средств через данный паблик и возможные административные меры.

Здравствуйте. Да, исключений в этом вопросе не предусмотрено, регистрация сообществ с числом подписчиков более 10 тысяч человек обязательна для всех.