«152-ФЗ и мобильное приложение»
Когда ваше приложение собирает данные пользователей (ФИО, телефон, адрес, историю заказов, технические данные вроде ID устройства или IP), вы становитесь оператором персональных данных. Это значит, что до начала обработки нужно уведомить Роскомнадзор (через Госуслуги или сайт ведомства) и попасть в реестр операторов. С 30 мая 2025 года за неуведомление — серьёзный штраф. Также с 1 июля 2025 года действует жёсткое правило: первичный сбор и запись данных граждан РФ должны происходить на серверах в России. Если вы используете сторонние сервисы (Firebase, Google Analytics, западные MMP), проверьте, где именно происходит первая запись — нарушение уже в моменте, если данные улетают за рубеж.
Подготовим и подадим уведомление в Роскомнадзор, разработаем пакет документов и введём компанию в реестр операторов персональных данных.
* Оплата после выполнения работ
«Обработка ПДн в мобильных приложениях»
При обработке важно чётко разделять цели. Для каждой цели должно быть своё правовое основание:
В приложении при первом запуске (до активной аналитики или рекламы) на экран выведите описание: какие данные, зачем и кому передаются. Пользователь должен активно подтвердить согласие кнопкой (например, «Я соглашаюсь на обработку персональных данных»), а не просто нажать «Продолжить». Заранее проставленные галочки не работают. Также важно: пользователь в любой момент вправе отозвать согласие — вы обязаны прекратить обработку в течение 30 дней.
Если вы передаёте данные третьим лицам (SDK-провайдерам, сервисам рассылок, рекламным сетям), это считается поручением обработки. Между вами и этим лицом обязательно должен быть договор, где прописаны: перечень данных, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность.
«Согласие на сбор данных в приложении»
Как отмечено выше, с сентября 2025 года согласие нельзя просто вшить в текст оферты или пользовательского соглашения — его оформляют отдельным документом.
В тексте согласия должны быть:
На странице с формой (как в вашем прототипе) сделайте так: под полем ввода или рядом с кнопкой «Оформить заказ» добавьте ссылку на этот отдельный документ с согласием. Текст вроде «Нажимая „Оформить“, я даю согласие на обработку персональных данных в соответствии с Политикой...» сработает, только если за ссылкой — полноценный отдельный документ. 5factor.ru +1
«Политика конфиденциальности для приложения»
Это основной публичный документ, который вы размещаете на сайте (часто в футере или в разделе «Правовая информация»). Он должен описывать всё: какие данные собираете (включая технические), зачем, на каком правовом основании, какие меры защиты применяете, какие права есть у пользователя (посмотреть, исправить, удалить данные).
Полезный приём для интернет-магазина: сделайте одну общую Политику, которая работает и для сайта, и для мобильного приложения. В тексте прямо укажите: «Настоящая Политика применяется к сайту и мобильному приложению магазина [Название]». Так пользователю не придётся искать разные документы, а вам — поддерживать два разных текста.
Проанализируйте экраны в прототипе: где и какие данные запрашиваются (форма регистрации, корзина, история заказов, настройки профиля). Для каждого такого блока в Политике должна быть своя строка: «При заполнении формы регистрации мы собираем ФИО, email, телефон — для создания учётной записи и оформления заказа». Если в приложении есть экран с аналитикой или настройками рассылок — там в согласии отдельно выделите эти цели.
Если у вас возникают сомнения по отдельным вопросам – например, как корректно отразить в политике обработку данных при передаче в CRM или как грамотно оформить согласие на рассылку, - мы с радостью поможем. Наши специалисты разработают для вас всю необходимую документацию.
| Нарушение | Штраф |
|---|---|
| Обработка ПДн без уведомления Роскомнадзора (ст. 19.17 КоАП) | до 300 000 ₽ |
| Обработка без согласия субъекта | до 100 000 ₽ |
| Отсутствие политики обработки ПДн | до 40 000 ₽ |
| Утечка или нарушение защиты данных | до 1 500 000 ₽ |
Проанализируйте экраны в прототипе: где и какие данные запрашиваются (форма регистрации, корзина, история заказов, настройки профиля). Для каждого такого блока в Политике должна быть своя строка: «При заполнении формы регистрации мы собираем ФИО, email, телефон — для создания учётной записи и оформления заказа». Если в приложении есть экран с аналитикой или настройками рассылок — там в согласии отдельно выделите эти цели.
Любая организация или ИП, которая собирает и обрабатывает персональные данные клиентов, сотрудников или посетителей (ФИО, телефон, e-mail, адрес), признаётся оператором по 152-ФЗ и обязана до начала обработки подать уведомление в Роскомнадзор.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru) с усиленной квалифицированной электронной подписью, через Госуслуги при подтверждённой учётной записи либо в бумажном виде в территориальный орган. После проверки ведомство вносит компанию в реестр операторов персональных данных.
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штраф для организаций и ИП достигает 300 000 рублей. Дополнительно возможны штрафы за отсутствие политики обработки ПДн, согласий и нарушение требований к защите данных.
В большинстве случаев — да. Согласие оформляется под каждой формой сбора данных через незаполненный чекбокс со ссылкой на Политику конфиденциальности. Для специальных категорий данных, биометрии и распространения требуется отдельное письменное согласие.