GrandCrown | В законе Деловой навигатор: налоги, бухучет и право для бизнеса
Онлайн-сервисы обязаны раскрывать собранные о пользователе данные
В октябре 2026 года российские регуляторы усилили требования к онлайн-сервисам, обязав их раскрывать пользователю сведения о собранных данных. В центре внимания оказались вопросы, связанные с обработкой персональной информации, включая поведенческие данные, такие как время использования приложения, частота его открытия и реакции на уведомления. Эти сведения теперь считаются персональными, если они связаны с аккаунтом или устройством пользователя. В связи с этим пользователи вправе запросить информацию о том, какие данные обрабатываются и для каких целей, а компании обязаны предоставить ответ в течение 10 рабочих дней.
Правовые основания и нормативные акты
Согласно положениям Федерального закона № 152-ФЗ «О персональных данных», пользователь имеет право на доступ к своим персональным данным, а также на информацию о том, какие данные обрабатываются и с какой целью. В частности, статья 14 закона устанавливает, что субъект данных вправе запросить информацию о наличии его персональных данных у обработчика, а также о целях обработки, правах субъекта данных и мерах защиты.
Важно отметить, что в октябре 2026 года вступили в силу поправки, согласно которым согласие на обработку персональных данных теперь оформляется отдельно от других документов. Это касается, в том числе, крупных сервисов с рекомендательными технологиями, которые обязаны публиковать правила применения таких технологий и перечень учитываемых данных.
Роскомнадзор также усилит контроль за соблюдением этих требований, включая возможность обращений от пользователей с запросами о предоставлении информации. Важно отметить, что даже если сервис принадлежит иностранной компании, работающей с российской аудиторией, требования к раскрытию данных остаются в силе.
Ключевые детали и нормативные требования
Согласно действующим правилам, пользователь может запросить информацию о данных, собранных онлайн-сервисом, включая поведенческие данные. Если в приложении отсутствует функция выгрузки данных, запрос можно направить письменно. В течение 10 рабочих дней компания обязана предоставить ответ, включая перечень обрабатываемых данных, цели их использования и меры защиты.
Важно подчеркнуть, что с 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов. Это требование распространяется на крупные сервисы, использующие рекомендательные технологии. Такие сервисы обязаны публиковать правила применения этих технологий и перечень учитываемых данных.
Кроме того, пользователь может использовать ответ компании или его отсутствие при обращении в Роскомнадзор. Это позволяет повысить прозрачность и ответственность онлайн-сервисов перед пользователями.
Практические выводы и риски для бизнеса
Для бизнеса, особенно для онлайн-сервисов, эти изменения представляют как новые обязательства, так и риски. Компании должны пересмотреть свои политики обработки данных, обновить пользовательские соглашения и обеспечить возможность получения информации от пользователей. Нарушение этих требований может привести к штрафам, включая административные и уголовные санкции, а также к ущербу репутации.
Бухгалтеры и юристы компаний также должны быть готовы к изменениям в документообороте, особенно в части оформления согласия на обработку данных. Для граждан важно понимать свои права и активно использовать механизмы получения информации о данных, собранных сервисами. Это позволит повысить уровень прозрачности и контроля над личной информацией.
В условиях усиленного регулирования персональных данных, бизнесу необходимо адаптироваться к новым требованиям, чтобы избежать юридических рисков и сохранить доверие пользователей.
Похожие статьи: