У Роскомнадзора заработала автоматизированная система мониторинга обработки персональных данных.
Теперь проверки проходят без участия инспектора и без уведомлений владельцев сайтов. В фокусе - финансы, e-commerce, образование, ЖКХ.
До автоматизации вручную проверяли около 6 тыс. сайтов в год. Сейчас - более 50 тыс. Только за полгода 2025 года проведено 27 тыс. проверок.
Система фиксирует:
- отсутствие политики персональных данных,
- формальные согласия,
- лишние поля в формах.
Даже при отсутствии утечек штрафы и блокировки возможны. Нарушения выявляются по факту публикации формы на сайте - независимо от объемов собираемых данных или масштаба компании. На этом фоне ведомство поднимает вопрос о реформе механизма согласия на обработку персональных данных. Сегодня согласие используется в 100% случаев, зачастую - формально и без учета интересов пользователя. Предлагается переход к системе отраслевых стандартов, где будет четко определено: какие данные допустимы к сбору, в каких целях и на какой срок.
Параллельно обсуждается модель «спецоператоров» - компаний, которым разрешено обрабатывать большие массивы персональных данных (от 100 тыс. записей). Для малого бизнеса такие операторы могут стать поставщиками безопасных сервисов обработки данных. Альтернатива - ужесточение регулирования и прямое вмешательство государства в контроль над обработкой ПД.
