Закон о персональных данных

Последнее обновление 29 мая 2025
‍

С 30 мая 2025 года Роскомнадзор начал масштабные внеплановые проверки всех компаний, обрабатывающих персональные данные граждан РФ. Это напрямую касается малого и среднего бизнеса (ИП, юрлица, самозанятые) — в первую очередь салонов, студий, частных клиник, центров детского развития и других компаний, работающих по записи. Если вы собираете телефоны, email или имена клиентов, вы попадаете под действие закона №152-ФЗ.

BookNow (в прошлом EasyWeek.ru) — зарегистрированный оператор персональных данных. ООО «БУКНАУ» внесено в реестр Роскомнадзора под регистрационным номером 342530/77 от 05.06.2025.

Мы обеспечиваем:

обработку данных в соответствии с 152-ФЗ;
хранение данных в России;
защищённые каналы связи (HTTPS);
типовые документы и настройки по умолчанию для легальной работы.

Важно! Но даже при этом за работу с данными клиентов ответственность несёт владелец бизнеса. Ниже мы подробно объясним, как не попасть под штраф.

Кто попадает под закон «О персональных данных» (152-ФЗ)?

Любая компания, которая:

ведёт запись клиентов;
хранит контактные данные (имя, номер, e-mail);
использует онлайн-формы, виджеты, чаты или мессенджеры для приёма заявок;
отправляет SMS, email или push-уведомления.

Даже если вы ИП и ведёте Excel-таблицу с телефонами клиентов — вы оператор персональных данных и обязаны соблюдать требования закона.

Какие штрафы могут быть?

— для физических лиц / самозанятых — от 5 000 до 10 000 рублей;
— для должностных лиц — от 30 000 до 50 000 рублей;
— для ИП / юридических лиц — от 100 000 до 300 000 рублей.

Если вас проверят, и выяснится, что вы не оформляете согласие на обработку данных или не опубликовали политику конфиденциальности, штраф — почти гарантирован.

Что делает BookNow, чтобы помочь?

1. Мы официально зарегистрированы как оператор ПДн

Регистрация в Роскомнадзоре № 342530/77 от 05.06.2025
Вся обработка данных осуществляется на территории РФ

2. У нас есть типовые юридические документы

Они автоматически добавляются в виджет, если вы пользуетесь BookNow.

3. Все соединения защищены (https + SSL)

Веб-сайт, онлайн-запись и виджеты работают по защищённому протоколу
Внутренние данные шифруются и хранятся на серверах в России

4. Поддержка клиентов

Мы подскажем, как настроить обязательные согласия и где отразить политику на сайте

Что нужно сделать вам?

Если вы используете BookNow:

Убедитесь, что в профиле компании корректно указаны реквизиты;
На странице "Юридическая информация" добавлена вся корректная информация;
Вы не передаёте клиентские данные в открытом виде в Telegram, WhatsApp, Excel и т. д.

Если вы не используете BookNow и работаете вручную:

Разместите на своём сайте политику конфиденциальности в разделе "Юридическая информация" или как блок на сайте;
Храните клиентские данные внутри России.

Часто задаваемые вопросы

1. Нужно ли подписывать бумажное согласие?
Нет. Достаточно электронного согласия через форму записи или публичную оферту. Бумажное согласие потребуется только при обработке специальных категорий данных (медицинские карты, фото до/после и т. д.).

2. Обязательно ли ставить чек‑бокс под формой?
Желательно. Это самый простой способ зафиксировать добровольное согласие. В BookNow такой чек‑бокс установлен по умолчанию (убедитесь что у вас включен новый виджет). Также вы можете добавить дополнительный чек-бокс через атрибуты.

3. Нужно ли подавать уведомление, если я уже пользуюсь BookNow?
Да. Вы — отдельный оператор персональных данных. Уведомление подаётся через сайт pd.rkn.gov.ru.

4. BookNow же оператор — разве этого мало?
BookNow — оператор в отношении своих целей: поддержка платформы, биллинг, маркетинг сервиса. За те данные, которые вы собираете у своих клиентов, отвечаете вы.

5. Нужно ли указывать BookNow в уведомлении РКН?
Нет. Хранилища BookNow зарегистрированы отдельно. В уведомлении указывайте только ваш ЦОД (например, «сервер арендуется у Selectel, адрес дата‑центра...»). BookNow упоминать не нужно.

‍6. Что писать в графе «адрес ЦОД»?
Укажите адрес площадки, где физически хранится ваш сервер.

7. Нужно ли указывать в РКН, что часть данных хранится в BookNow?

Нет. ООО «БУКНАУ» - российская компания, которая хранит данные исключительно на территории РФ. В самом уведомлении не нужно прописывать цели обработки либо адреса дата-центров BookNow: сервис уже сообщил Роскомнадзору, какие данные обрабатывает, как они защищены, зачем используются и где размещены. Если же вы укажете в уведомлении название BookNow или конкретные площадки хранения, Роскомнадзор может посчитать это неточностью и направить запрос на уточнение.

8. Что будет, если не подать уведомление?
Роскомнадзор может вынести предупреждение или оштрафовать (штрафы смотрите выше).

9. Касаются ли это Telegram/Instagram‑записей?
Да. Любой сбор данных клиента — это обработка ПДн. Храните такие данные в CRM, не отправляйте, а если отправили то удаляйте из мессенджеров, чтобы не нарушать закон.

10. Нужно ли показывать баннер о cookies?
Если на сайте используются аналитические и маркетинговые cookies, подключите cookie банер на сайт на базе BookNow или в виджет.

11. Клиент попросил удалить его данные. Что делать?
Вы обязаны удалить или обезличить данные в течение 30 дней и подтвердить это клиенту.

‍