РКН начал проверять сайты предпринимателей на предмет защиты персональных данных с помощью специальных алгоритмов. Юристы заявляют о росте числа выявленных нарушений, однако само ведомство официально опровергает слухи о массовой рассылке штрафных предписаний бизнесу.
Роскомнадзор автоматизировал поиск нарушений в сфере персональных данных. Теперь сайты малого и среднего бизнеса сканирует специальный бот. Он ищет типичные ошибки: отсутствие политики конфиденциальности, заранее проставленные галочки в формах согласия или передачу данных через аналитические счетчики без ведома пользователя. Если алгоритм замечает несоответствие, сайт отправляется на ручную проверку к инспектору, который уже сопоставляет данные с официальным реестром и принимает решение о санкциях.
В юридической среде сразу заговорили о том, что предприниматели начали получать требования об устранении нарушений чуть ли не «пачками». Однако сам Роскомнадзор поспешил выступить с опровержением. Регулятор заявил, что не ведет веерную рассылку писем по итогам работы алгоритма, а новости о массовых предписаниях назвал недостоверными. Ведомство предупредило предпринимателей о мошенниках, которые на волне слухов начали рассылать фишинговые письма под видом тех самых официальных предписаний (такой случай был зафиксирован, например, в Волгограде, где десятки предпринимателей получили подобные «предписания» с адреса, имитирующего реальный адрес РКН).
Для владельцев бизнеса в Подмосковье ситуация выглядит двояко. С одной стороны, паниковать и ждать неминуемого штрафа из-за каждой опечатки на сайте не стоит - реальная практика проверок точечная, а не тотальная. С другой стороны, алгоритм РКН действительно работает, поэтому хотя бы базовый порядок навести необходимо. Эксперты рекомендуют проверить наличие актуальной «Политики обработки персональных данных» в подвале сайта, убрать автоматические галочки согласия и убедиться, что компания числится в реестре операторов РКН. Этого минимума хватит, чтобы не попасть в поле зрения автоматической системы.
Более подробно законодательные изменения политики обработки персданных мы разбирали в специальном материале.