Как избежать предписаний от Роскомнадзора в платном трафике Яндекс Директ и ВК эдс?

Мой субъективный опыт:
Facebook запрещен в РФ с 21 марта 2022 года, деятельность Meta признана экстремистской!
В начале марта 2025г в одном из моих проектов случился неприятный сюрприз — пришло предписание от Роскомнадзора. Пришлось срочно вносить правки на сайт, чтобы избежать проблем. Делюсь списком правок, вдруг кому-то пригодится:
Предписания от Роскомнадзора
1. Переписать политику конфиденциальности и согласие на обработку персональных данных.
2. Текст под фотографиями и видео с клиентами и сотрудниками: под каждой фотографией и видео с реальными людьми (клиентами, сотрудниками и т. д.) необходимо разместить текст: «Информация об условиях обработки и наличии запретов и условий на обработку персональных данных неограниченным кругом лиц». А в раскрывающемся меню под этим текстом указать: «Субъектом разрешен доступ к персональным данным неограниченному кругу лиц. Субъектом не установлены запреты и условия на обработку персональных данных, разрешенных к распространению» (пример — сайт «Мои документы»).
3. Чек-бокс согласия: должен быть пустым. Пользователь сам ставит галочку, предварительное заполнение недопустимо.
️4. Убрать пиксель Facebook. (Напоминаю, что деятельность компании Meta (Facebook) признана экстремистской и запрещена на территории РФ с 21 марта 2022 года).
️5. По GTM (Google Tag Manager) пока тишина, но если что-то появится, я поделюсь.
6. Единые реквизиты на всех страницах: реквизиты должны принадлежать одному юридическому лицу.
️Домен на юридическом лице: домен должен быть зарегистрирован на юридическое лицо.
7. Всплывающее окно с информацией о файлах cookie: обязательно всплывающее окно с информацией о сборе данных (в том числе в Яндекс.Метрику) и кнопкой согласия.
Самое интересное – работа с доменом:
Проблема в том, что нужно было найти владельца и доказать, что этот домен принадлежит компании.
Что нужно было сделать:
- Запросить сертификат во Flexby (на почту, на которую зарегистрирован сайт).
- Подтвердить права владения физического лица.
- Отправить запрос на смену владельца домена на юридическое лицо (запросы, переписка…).
Проверяйте свои сайты на юридическую правомерность и периодически проверяйте коды на актуальность:
Во-первых, хочу отметить помощь юристов, которые теперь составляют политику конфиденциальности и согласие на обработку данных – это действительно важно!
Пусть юристы готовят такие документы, как: политика конфиденциальности и согласие на обработку персональных данных.
-Во вторых, проверяйте на актуальность коды на сайте. Это нужно делать регулярно. Чтобы действовать в рамках закона. Убирайте то, что уже не актуально и т.д.
(Следует отметить, что на момент моего прихода в проект в феврале 2025г, на сайте мог присутствовать пиксель Facebook, установленный в период, когда это не противоречило действующему законодательству Российской Федерации. Насколько мне известно, данный элемент мог находиться в неактивном состоянии и не использоваться для сбора данных. На момент написания данного материала, я не обладаю информацией о том, какие именно элементы и в какой конфигурации присутствовали на сайте до моего прихода в проект). В настоящее время существует неопределенность в отношении необходимости удаления некоторых элементов с сайтов, из рекламных материалов и текстов. В связи с этим, я делюсь личным опытом, который может оказаться полезным для ознакомления с возможными подходами к решению подобных вопросов.