Если у вас есть сайт, особенно с формами обратной связи или метриками, необходимо выполнить требования Федерального закона №152-ФЗ, чтобы избежать штрафов до 300 000 ₽.
Все владельцы сайтов должны зарегистрироваться в реестре операторов персональных данных.
Сайт может собирать cookie и использовать Яндекс.Метрику — это тоже обработка персональных данных.
До 10 000 ₽ — для физлиц и самозанятых. До 300 000 ₽ — для юрлиц и ИП.
Заполните заявление на официальном сайте Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/notification/form/
Важно: Укажите цели обработки данных — например, маркетинг, обработка обращений, ведение клиентской базы.
Составьте доп. соглашение о передаче и обработке персональных данных. Это может быть приложение к существующему договору.
В итоге вам понадобятся два документа:
Да, лучше зарегистрироваться. Cookie и метрика тоже могут считаться обработкой ПД.
Желательно, но можно сделать базовый комплект самостоятельно — этого уже достаточно, чтобы избежать штрафов.
Даже одностраничный сайт может попадать под 152-ФЗ, если он собирает cookie или отображает контактные данные.