Штраф за нарушение 152-ФЗ: как ошибка в форме согласия на обработку персональных данных обернулась штрафом

Крупная образовательная платформа Skyeng оштрафована на 150 000 рублей из-за ошибки в форме согласия на обработку персональных данных. Таганская межрайонная прокуратура выявила, что на сайте Skyeng обработка персональных данных выходила за рамки согласия, предоставляемого пользователями при регистрации. Арбитражный суд города Москвы установил, что компания собирала и использовала больший объём данных и для иных целей, чем указано в согласии, что нарушает требования ч. 4 ст. 9 Закона о персональных данных (152-ФЗ).

Организация признала нарушения и указала на устранение, однако суд отказался признавать правонарушение малозначительным. При этом, учитывая статус Skyeng как социально ориентированной некоммерческой организации и субъекта малого предпринимательства, суд применил льготный режим по ст. 4.1.2 КоАП РФ и назначил штраф в размере 150 000 руб. вместо полного размера санкции по ч. 2 ст. 13.11 КоАП РФ.​

Эта ситуация демонстрирует, что к оформлению форм сбора данных, подготовке документов, размещаемых на сайте, стоит относиться внимательно. Согласие, политика конфиденциальности, пользовательское соглашение – это юридические документы. До запуска сайта необходима проверка соответствия согласий на обработку персональных данных фактическому объему и целям обработки (особенно при сочетании нескольких документов).​

Проверка может проводиться удаленно. Регулятор вправе провести «мониторинг» вашего сайта без предупреждения.

Риск привлечения к ответственности сохраняется, даже если нарушения устранены к моменту рассмотрения дела.​

Статус социально ориентированной некоммерческой организации, субъекта малого предпринимательства смягчает размер штрафа, но не исключает сам факт привлечения к ответственности. Репутационные риски значимы. Сам факт привлечения к ответственности влияет на имидж, даже при смягчении штрафа.