Какие данные на площадке объявлений считаются персональными
Персональные данные — это любая информация, которая прямо или косвенно относится к определённому человеку. На площадке объявлений это не только телефон и email при регистрации, но и имя, фотография, адрес в тексте объявления, геолокация, история просмотров и сообщений.
Если пользователь сам публикует свой телефон в объявлении, площадка всё равно обрабатывает эти данные: хранит, показывает другим пользователям, индексирует. Это делает площадку оператором персональных данных. Согласие нужно получать до того, как данные начнут обрабатываться.
Частый сценарий: пользователь заполняет форму «Разместить объявление», вводит имя, телефон и адрес. Если на этом этапе нет ссылки на политику конфиденциальности и галочки согласия, обработка идёт без законного основания.
Кто отвечает за данные: площадка или автор объявления
Площадка отвечает за все данные, которые она собирает, хранит и показывает. Даже если пользователь сам написал телефон в объявлении, площадка обрабатывает этот телефон: сохраняет в базе, выводит на страницу, передаёт в поиск и может отправить в аналитику.
Автор объявления тоже может быть оператором, если собирает данные откликнувшихся — например, через личные сообщения или отдельную форму. Но это не снимает ответственность с площадки за тот путь данных, который она контролирует.
На практике это значит: площадка должна получить согласие на обработку данных от обеих сторон — и от того, кто размещает объявление, и от того, кто откликается или просматривает контакты.
Что происходит с данными на площадке: аналитика, формы, трекеры
На площадке объявлений обычно несколько точек сбора данных: форма регистрации, форма публикации объявления, форма отклика или сообщения, cookie-файлы и аналитика. Каждая из них может отправлять данные на сторонние сервисы — например, рекламные сети или системы аналитики.
Если трекеры запускаются до того, как пользователь дал согласие на cookie-баннере, это создаёт риск. Если данные из формы уходят на сервер за рубежом, это трансграничная передача — и для неё нужно уведомление Роскомнадзора.
Частая ситуация: на сайте стоит виджет обратной связи или чат, который подключён к иностранному сервису. Пользователь вводит имя и телефон, данные уходят за границу, а площадка не знала, что это происходит. Проверка сайта фиксирует, куда на самом деле уходят данные.
Как проверить площадку объявлений на соответствие закону о персональных данных
Проверка открывает сайт с чистой сессии — так, как его видит новый посетитель до любого согласия. Фиксируются все сетевые запросы: какие трекеры запускаются, куда уходят данные, какие cookie устанавливаются. Снимки экрана и дословные цитаты из документов попадают в отчёт.
Проверяются формы регистрации, публикации объявлений и откликов: есть ли согласие на обработку, ссылка на политику конфиденциальности, возможность отказаться. Анализируются тексты политики и оферты: указаны ли реквизиты оператора, цели и сроки обработки, права субъектов.
Каждый эпизод с признаками нарушения получает правовую квалификацию: какая норма может быть нарушена, какой риск это создаёт, что нужно исправить в первую очередь. Сетевые запросы к внешним сервисам отмечаются как обстоятельства, требующие дополнительной проверки.
- Какие данные собираются через формы на сайте и видны в объявлениях
- Какие трекеры и cookie запускаются до согласия пользователя
- Куда уходят данные: список иностранных сервисов и серверов
- Есть ли согласие на обработку и правильно ли оно оформлено
- Соответствует ли политика конфиденциальности требованиям закона
- Нужно ли уведомление Роскомнадзора для вашего сценария
Что делать, если на площадке выявлены риски
Отчёт показывает, где возникают риски и в какой очередности их исправлять. Если трекеры запускаются до согласия — настроить cookie-баннер так, чтобы аналитика стартовала только после разрешения. Если данные уходят за границу — уведомить Роскомнадзор или сменить сервис на российский аналог.
Если согласие на обработку оформлено неправильно или отсутствует — добавить галочку согласия в формы регистрации и публикации объявлений, дать ссылку на политику конфиденциальности. Если политика не соответствует требованиям — дополнить её реквизитами оператора, целями обработки и правами субъектов.
Тариф «Аудит и план действий» даёт конкретные решения для кода, настроек и документов к каждому риску. Тариф «Исправление с юристом» включает подготовку документов под ваш сайт и сопровождение правок до итоговой проверки.
Что проверить на площадке объявлений прямо сейчас
- 01Согласие на обработку данных. Откройте форму регистрации и форму публикации объявления. Есть ли галочка согласия на обработку персональных данных и ссылка на политику конфиденциальности до отправки формы?
- 02Политика конфиденциальности. Найдите на сайте политику конфиденциальности. Указаны ли в ней ИНН и ОГРН оператора, цели и сроки обработки данных, права субъектов и контакты для обращений?
- 03Трекеры и cookie до согласия. Откройте сайт в режиме инкогнито. Есть ли cookie-баннер с кнопкой отказа? Запускается ли аналитика (проверьте через инструменты разработчика) до того, как вы нажали «Принять»?
- 04Данные в объявлениях. Посмотрите несколько опубликованных объявлений. Какие персональные данные видны: телефоны, адреса, имена, фотографии? Предупреждает ли площадка авторов о рисках публикации личных данных?
- 05Внешние сервисы и виджеты. Проверьте, какие виджеты стоят на сайте: чаты, формы обратной связи, карты, кнопки соцсетей. Откройте инструменты разработчика и посмотрите вкладку Network: куда уходят запросы при загрузке страницы?
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Нужно ли подавать уведомление в Роскомнадзор для площадки объявлений?
Зависит от того, обрабатываете ли вы данные без согласия субъекта на основании договора или закона. Если собираете данные только с согласием пользователей и не попадаете под исключения, уведомление может не требоваться. Проверка сайта покажет, есть ли основания для уведомления в вашем случае.
Площадка не хранит данные сама, только показывает объявления пользователей — это тоже обработка?
Да. Показ, хранение на сервере, передача другим пользователям, индексация — всё это обработка персональных данных. Площадка выступает оператором и должна соблюдать требования закона.
Можно ли использовать зарубежный хостинг для площадки объявлений с данными граждан РФ?
Персональные данные граждан РФ должны храниться в базах на территории России. Если хостинг находится за рубежом, это создаёт риск. Проверка фиксирует, куда на самом деле уходят данные, и оценивает риск по этой норме.
Что делать, если трекеры на площадке запускаются до согласия пользователя?
Настроить cookie-баннер так, чтобы трекеры стартовали только после того, как пользователь нажал кнопку согласия. Проверка покажет, какие скрипты запускаются сразу, и даст рекомендацию, как это исправить.
Как получить согласие на обработку данных от автора объявления и от того, кто откликается?
Добавить галочку согласия и ссылку на политику конфиденциальности в форму регистрации, форму публикации объявления и форму отклика. Пользователь должен видеть текст согласия до того, как отправит данные.
Что будет, если не исправить нарушения на площадке объявлений?
Роскомнадзор может выписать предписание или наложить штраф. Размер санкций зависит от нормы и обстоятельств. Отчёт показывает диапазон возможных штрафов для каждого выявленного эпизода.
Проверка сайта заменяет консультацию юриста?
Нет. Проверка фиксирует факты и показывает правовые риски, но не заменяет консультацию специалиста. Для сложных случаев нужен тариф с юристом или отдельная консультация.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.