Почему это важно
Как только ты собираешь email/телефоны или льёшь платный трафик, ты попадаешь под регулирование, и отвечает владелец продукта, а не сервис-справочник и не подрядчик. Нарушения по персональным данным (152-ФЗ) и по маркировке рекламы оборачиваются ощутимыми штрафами, а с ужесточением норм — и оборотными.
Живой сценарий. Лендинг с формой «оставьте телефон» без галки согласия и без политики конфиденциальности; трафик льётся таргетом без маркировки и без подачи в ОРД. Приходит проверка/жалоба — и претензии (включая штраф) адресованы владельцу проекта, потому что именно он оператор ПД и рекламодатель.
Что делать (по шагам)
- Согласие на обработку ПД — явное и до сбора. Непредзаполненная галка «Согласен на обработку ПД» со ссылкой на политику; отдельное согласие на рекламную рассылку (opt-in).
- Опубликуй Политику конфиденциальности с целями, сроками хранения и правами субъекта; добавь информирование о cookies.
- Уведомление в Роскомнадзор об обработке ПД, когда это требуется по твоему кейсу (подаётся как оператор).
- Маркируй платную рекламу и подавай данные через ОРД: получи токен (erid), ставь пометку «Реклама» и укажи рекламодателя; отчётность через оператора рекламных данных.
Чек креатива: пометка «Реклама» + «erid: <токен>» на видном месте,
данные о рекламодателе и договоре поданы в ОРД до/в срок открутки.
- Минимизируй данные: собирай только то, что нужно для цели, и не дольше необходимого.
- Сложный кейс (трансгранично, спецкатегории, дети) — к профильному юристу.
Чего НЕ делать
- Не собирай ПД без явного согласия и не шли рассылки без opt-in.
- Не запускай платную рекламу без маркировки и ОРД.
- Не храни персональные данные дольше и шире, чем нужно для заявленной цели.
- Не прячь политику конфиденциальности и условия обработки от пользователя.
- Не считай, что ответственность «на агентстве/платформе» — оператор и рекламодатель это ты.
Как проверить себя
- На каждой форме сбора ПД есть непредзаполненное согласие + ссылка на политику.
- Политика конфиденциальности опубликована и актуальна.
- Понятно, нужно ли подавать уведомление в РКН по моему кейсу (и подано, если да).
- Вся платная реклама имеет «Реклама» + erid и подана в ОРД.
- Данные минимизированы и не хранятся «навсегда».
Инструменты
- Первоисточники: 152-ФЗ «О персональных данных», 38-ФЗ «О рекламе» (маркировка), портал Роскомнадзора.
- ОРД (операторы рекламных данных): ВК ОРД, Яндекс ОРД, ОРД-Лаборатория и др. — выбери своего для получения erid.
- Шаблоны: генераторы политики конфиденциальности и согласия на обработку ПД (адаптируй под себя).
- Юрист: профильная консультация по ПД/рекламе под конкретный продукт.
Это справочный ориентир, не юридическая консультация — нормы меняются, детали и риски уточняй под свой случай у профильного юриста.