Правила работы с данными и рекламными согласиями при запуске

FINLEO — это маркетплейс, который предоставляет бизнесу услуги лизинга, страхования и другие финансовые инструменты. Запуск нового продукта, программы лояльности или маркетинговой кампании начинается не с креативной концепции, а с юридической проверки. Ошибки в оформлении согласий на обработку данных и рекламных разрешений приводят к штрафам, блокировке сайтов и потере клиентской базы. Разберем ключевые требования.

Почему согласие на обработку данных оформляется отдельно

С 1 сентября 2025 года вступили в силу изменения в статью 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных теперь оформляется субъектом отдельно от иных документов, которые он подтверждает или подписывает. Нельзя «вшивать» согласие в текст договора, пользовательского соглашения, анкеты или оферты. Согласие должно быть конкретным, предметным, информированным и сознательным. Нарушение этих требований влечет штрафы по статье 13.11 КоАП РФ: для должностных лиц — от 100 до 300 тысяч рублей, для юридических лиц — от 300 до 700 тысяч рублей.

Как получить согласие на рекламные рассылки

Распространение рекламы по сетям электросвязи допускается только с предварительного согласия абонента. Это требование части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Обязанность доказать наличие согласия лежит на рекламораспространителе. Согласие на получение рекламы должно быть отдельным пунктом или чек-боксом, его нельзя объединять с общим согласием на обработку данных. Участие в программе лояльности не дает права отправлять рекламу без отдельного согласия. Штрафы за спам для юридических лиц достигают 1 млн рублей (ч. 4.1 ст. 14.3 КоАП РФ).

Какие требования к трансграничной передаче данных

С 1 июля 2025 года действуют обновленные правила трансграничной передачи персональных данных. До подачи уведомления в Роскомнадзор оператор обязан убедиться, что зарубежная сторона обеспечивает адекватную защиту прав субъектов. Передача данных за границу допускается при выполнении ряда условий, включая согласие субъекта. Если компания использует зарубежные сервисы аналитики, CRM или рассылок, это может квалифицироваться как трансграничная передача. Нарушение порядка грозит штрафами и предписаниями регулятора.

Как работать с cookie и трекерами

Роскомнадзор в 2025 году усилил контроль: по данным ведомства, 84% российских сайтов нарушают закон о персональных данных. Одно из типичных нарушений — включение cookie и трекеров по умолчанию, без явного согласия пользователя. Согласие «для галочки» с формулировкой «нажимая кнопку, вы соглашаетесь» не считается корректным, поскольку не раскрывает цели, сроки хранения и права пользователей. Чтобы избежать нарушений, нужно корректно реализовать баннер-дисклеймер: указать основные положения политики и дать пользователю возможность управлять файлами cookie. Галочка «согласен» не должна быть проставлена заранее.

Какие штрафы грозят за нарушения

С 30 мая 2025 года усилена административная ответственность за нарушения при обработке персональных данных. Штрафы для организаций выросли с 60–100 тысяч до 150–300 тысяч рублей за первичное нарушение. За повторные нарушения — до 500 тысяч рублей. За утечку данных о более чем 100 тысячах субъектов штраф достигает 15 млн рублей. Уведомление Роскомнадзора об инциденте должно быть направлено в течение 24 часов, иначе штраф составит от 50 тысяч до 3 млн рублей. Возможность уплаты штрафа со скидкой 50% на нарушения по статье 13.11 КоАП РФ не распространяется.

Что проверить перед запуском

Перед запуском стоит провести аудит: какие данные собираются, как хранятся и кому передаются. Проверить, оформлено ли согласие на обработку данных отдельным документом. Убедиться, что для рекламных рассылок есть отдельное явное согласие. Проверить договоры с подрядчиками: хостинг, CRM и сервисы рассылок должны работать в рамках 152-ФЗ. Если используются зарубежные сервисы, оценить необходимость уведомления Роскомнадзора о трансграничной передаче. Настроить баннер cookie так, чтобы трекеры не включались до получения согласия.

Соблюдение правил работы с данными и рекламными согласиями — это не бюрократия, а условие безопасного запуска. Ошибки на старте обходятся дороже, чем предварительная проверка. Если вы планируете запуск программы лояльности, стоит особенно внимательно отнестись к согласиям на обработку данных и рекламные рассылки. Программа лояльности FINLEO Жетоны — это готовое решение, которое можно внедрить себе и настроить под свои процессы. Она позволяет начислять жетоны за покупки и услуги, а клиенты могут оплачивать ими до 99% стоимости товаров в магазине маркетплейса. Оставьте заявку на программу лояльности, чтобы запустить ее с соблюдением всех требований.