Какие данные сервиса такси попадают под 152-ФЗ
Персональные данные — любая информация, которая относится к конкретному человеку. Для сервиса такси это телефон, email и имя клиента из формы заказа, адрес подачи и назначения, геолокация в реальном времени, данные водителей — ФИО, номер водительского удостоверения, номер автомобиля. Даже если вы не храните платёжные данные, а передаёте их процессингу, остальные поля уже делают вас оператором персональных данных.
Закон не делает исключений для такси, агрегаторов или диспетчерских служб. Как только сайт или приложение собирает хотя бы одно поле из перечисленных, вы обязаны соблюдать требования к обработке, уведомлению регулятора, согласиям и политике конфиденциальности.
На практике многие сервисы встраивают сторонние карты, аналитику и чаты, которые по умолчанию отправляют данные посетителей на зарубежные серверы. Если это происходит до того, как клиент дал согласие, возникает риск нарушения требований к трансграничной передаче и к основаниям обработки.
Что на сайте такси чаще всего создаёт риски по 152-ФЗ
Первая проблема — трекеры и аналитика стартуют раньше, чем посетитель кликнул на баннер согласия. Браузер отправляет запросы к внешним сервисам сразу при загрузке страницы, и данные уходят без законного основания. Если среди этих сервисов есть иностранные домены, добавляется риск нарушения требований к трансграничной передаче и уведомлению регулятора.
Вторая проблема — cookie-баннер не даёт возможности равнозначно отказаться или настроить категории файлов. Проверка выявляет, есть ли опция отказа и настройки категорий в баннере. Если настройки недоступны или отказ затруднён, это создаёт риск нарушения требований к согласию.
Третья проблема — форма заказа такси не содержит конкретного согласия на обработку персональных данных или согласие сформулировано общими словами. Закон требует, чтобы субъект понимал, какие именно данные собираются, для каких целей, кому передаются и как долго хранятся. Если в форме только галочка «Я согласен с условиями», это создаёт риск.
Четвёртая проблема — на сайте нет политики обработки персональных данных, или она недоступна без регистрации. Закон обязывает оператора опубликовать политику в открытом доступе и указать в ней полные сведения о себе, цели и сроки обработки, права субъектов и контакты для обращений.
Как проверить сайт такси на соответствие 152-ФЗ
Проверка начинается с чистой сессии браузера — так, как сайт видит новый посетитель, который ещё не кликал на баннер и не заполнял формы. В этот момент фиксируются все сетевые запросы: какие домены получают данные, какие cookie устанавливаются, какие скрипты стартуют. Если среди запросов есть обращения к иностранным сервисам аналитики, карт или рекламы, это сигнал для дополнительной проверки.
Затем проверяется cookie-баннер: есть ли кнопка отказа, можно ли настроить категории файлов, остаются ли трекеры заблокированными до согласия. Фиксируются снимки экрана баннера и список запросов до и после клика, чтобы показать, действительно ли согласие управляет обработкой.
Далее проверяются веб-формы: форма заказа такси, форма обратной связи, форма регистрации водителя. Для каждой формы фиксируется текст согласия на обработку данных, наличие ссылки на политику конфиденциальности и полнота информирования субъекта. Если согласие отсутствует или сформулировано неконкретно, это указывается как риск.
Наконец, проверяется политика обработки персональных данных: доступна ли она по прямой ссылке, содержит ли обязательные разделы — сведения об операторе, цели и правовые основания обработки, категории данных, сроки хранения, права субъектов, контакты для обращений. Политика извлекается и оценивается её полнота по требованиям закона.
Что делать, если на сайте такси найдены риски
Если проверка выявила, что трекеры стартуют до согласия, нужно настроить систему управления согласиями: заблокировать загрузку сторонних скриптов до клика на баннере и дать посетителю возможность отказаться или выбрать категории. Техническое решение зависит от платформы сайта — это может быть плагин для CMS или доработка кода.
Если данные уходят на иностранные серверы, оцените, можно ли заменить сервис на отечественный аналог или настроить проксирование запросов через российский сервер. Вопросы трансграничной передачи и уведомления регулятора требуют консультации с юристом.
Если согласие в форме заказа не соответствует требованиям, перепишите его: укажите конкретные цели обработки, перечислите категории данных, назовите оператора и его контакты, добавьте информацию о правах субъекта. Если политика обработки отсутствует или неполная, составьте её по требованиям закона и опубликуйте в открытом доступе.
Заключение в PDF содержит описание каждого выявленного эпизода, снимки экрана, ссылки на нормы и рекомендации по исправлению. Тариф «Аудит и план действий» добавляет конкретные решения для кода, настроек и документов. Тариф «Исправление с юристом» включает составление документов под ваш сайт, сопровождение правок и итоговую проверку.
Что проверить на сайте такси прямо сейчас
- 01Откройте сайт в режиме инкогнито. Проверьте, появляется ли cookie-баннер и есть ли кнопка отказа. Если только кнопка «Принять» или «Настроить» спрятана в меню — это риск.
- 02Откройте инструменты разработчика браузера. Вкладка Network покажет, какие запросы уходят при загрузке страницы. Если среди доменов есть зарубежные сервисы аналитики или карт до клика на баннер — это сигнал.
- 03Найдите форму заказа такси. Проверьте, есть ли под формой текст согласия на обработку данных и ссылка на политику конфиденциальности. Если только галочка «Я согласен с условиями» — согласие может не соответствовать требованиям.
- 04Найдите политику обработки персональных данных. Она должна быть доступна по прямой ссылке в подвале сайта, без регистрации. Проверьте, указаны ли в ней ИНН и ОГРН оператора, цели обработки, категории данных, сроки хранения и контакты.
- 05Проверьте, куда уходят данные посетителей. Если сайт использует карты, аналитику или чаты, уточните у провайдеров сервисов, на какие серверы передаются данные. Вопрос трансграничной передачи требует консультации с юристом.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Какие данные клиентов такси считаются персональными?
Телефон, email, имя, адреса подачи и назначения, геолокация, данные водителей — ФИО, номер удостоверения, номер автомобиля. Любая информация, которая относится к конкретному человеку.
Нужно ли уведомлять Роскомнадзор, если я принимаю заказы такси через сайт?
Уведомление обязательно для юридических лиц и ИП, обрабатывающих персональные данные. Неподача уведомления или нарушение сроков создаёт риск санкций. Вопрос применимости требования к конкретной ситуации требует консультации с юристом.
Можно ли использовать Google Maps или Яндекс Карты на сайте такси?
Можно, но нужно проверить, куда уходят данные посетителей. Если карта отправляет запросы на зарубежные серверы до согласия посетителя, это создаёт риск. Настройте систему управления согласиями или используйте проксирование.
Что будет, если на сайте такси нет политики обработки персональных данных?
Отсутствие политики или её публикация с нарушением требований создаёт риск санкций. Политика должна быть доступна в открытом доступе и содержать обязательные разделы по требованиям закона.
Как понять, что cookie-баннер на сайте такси соответствует закону?
Баннер должен давать возможность равнозначно отказаться от необязательных cookie и настроить их категории. Если есть только кнопка «Принять» или настройки спрятаны — это риск.
Что проверяется на сайте такси по 152-ФЗ?
Какие данные собирает сайт, куда их отправляет, стартуют ли трекеры до согласия, есть ли равнозначный отказ в баннере, соответствует ли согласие в формах требованиям закона, опубликована ли политика обработки и полная ли она.
Можно ли по заключению доказать, что сайт такси соответствует 152-ФЗ?
Нет. Заключение фиксирует признаки нарушений на публичных страницах. Если эпизодов не найдено, это не гарантия соответствия — закрытые разделы, серверная часть и внутренние процессы не проверяются.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.