😈 В прошлом месяце мы обзавелись штрафами за несоблюдение требований к рекомендательным технологиям (до 2,8 млн).
На фоне новостей про запрет иностранных форм авторизации (Google etc) это прошло незаметно - но я говорил о том, что это намного с моей точки зрения важнее и критичнее
А как вообще легально оформить применение рекомендательных технологий? Давайте разберемся.
Рекомендательные технологии - это любые алгоритмы, которые
собирают, анализируют и используют сведения о ваших действиях на сайте или в приложении, чтобы предложить вам что-то «подходящее» . Подборка товаров «с этим товаром покупают», рекомендации похожих курсов, лента новостей, сформированная под вас - все это рекомендательные технологии.
И да, даже если вы просто показываете пользователю блок «популярное» или «похожие товары» - теоретически это уже считается . Ключевой критерий - не размер бизнеса, а сам факт использования .
Что должен сделать бизнес (чтобы на штраф не попасть)
1) Разместить уведомление на ресурсе.
Должна быть фраза: «На информационном ресурсе применяются рекомендательные технологии» . Без вариантов, именно так.
Она должна быть общедоступной, бесплатной, без регистрации и смс, и не накладываться на другие элементы
2) Сделать отдельную страницу с правилами.
Под уведомлением должна быть ссылка на страницу, где указано: «На информационном ресурсе при применении информационных технологий предоставления информации осуществляется сбор, систематизация и анализ сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации» .
На этой же странице должны быть:
- правила применения рекомендательных технологий (как собираете данные, на основании чего формируете рекомендации) ;
- наименование организации и адрес электронной почты для юридически значимых сообщений .
3) Назначить ответственного (как с ПДн за обработку)
Закон этого не требует прямо, но лучше определить внутри компании человека или подразделение, которые будут координировать вопросы с Роскомнадзором. Чаще всего это тот же сотрудник, что отвечает за обработку персональных данных.
Если на это все забить - случиться может следующее
Роскомнадзор сначала запросит информацию и доступ к техническим средствам. Потом направит требование прекратить нарушения. Потом - требование прекратить использование рекомендательных технологий. Если и это не выполнено - доступ к ресурсу заблокируют .
Штрафы тоже есть. Но главный риск не в деньгах, а в том, что сайт или приложение перестанут работать для пользователей из РФ.
В общем всем рекомендую проверить - а есть ли у вас на сайте или в приложении блоки типа «рекомендуем», «похожие», «с этим товаром покупают», «популярное». Если да - вы используете рекомендательные технологии. И тогда вам нужно сделать все уведомления, правила и контакты 🤝