😈 В прошлом месяце мы обзавелись штрафами за несоблюдение требований к рекомендательным технологиям (до 2,8 млн). На фоне новостей про запрет иностранных форм авторизации (Google etc) это прошло незаметно - но я говорил о том, что это намного с моей точки зрения важнее и критичнее

А как вообще легально оформить применение рекомендательных технологий? Давайте разберемся.

Рекомендательные технологии - это любые алгоритмы, которые собирают, анализируют и используют сведения о ваших действиях на сайте или в приложении, чтобы предложить вам что-то «подходящее» . Подборка товаров «с этим товаром покупают», рекомендации похожих курсов, лента новостей, сформированная под вас - все это рекомендательные технологии.

И да, даже если вы просто показываете пользователю блок «популярное» или «похожие товары» - теоретически это уже считается . Ключевой критерий - не размер бизнеса, а сам факт использования .

Что должен сделать бизнес (чтобы на штраф не попасть)

1) Разместить уведомление на ресурсе.

Должна быть фраза: «На информационном ресурсе применяются рекомендательные технологии» . Без вариантов, именно так.

Она должна быть общедоступной, бесплатной, без регистрации и смс, и не накладываться на другие элементы

2) Сделать отдельную страницу с правилами.

Под уведомлением должна быть ссылка на страницу, где указано: «На информационном ресурсе при применении информационных технологий предоставления информации осуществляется сбор, систематизация и анализ сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации» .

На этой же странице должны быть:
- правила применения рекомендательных технологий (как собираете данные, на основании чего формируете рекомендации) ;
- наименование организации и адрес электронной почты для юридически значимых сообщений .

3) Назначить ответственного (как с ПДн за обработку)

Закон этого не требует прямо, но лучше определить внутри компании человека или подразделение, которые будут координировать вопросы с Роскомнадзором. Чаще всего это тот же сотрудник, что отвечает за обработку персональных данных.

Если на это все забить - случиться может следующее

Роскомнадзор сначала запросит информацию и доступ к техническим средствам. Потом направит требование прекратить нарушения. Потом - требование прекратить использование рекомендательных технологий. Если и это не выполнено - доступ к ресурсу заблокируют .

Штрафы тоже есть. Но главный риск не в деньгах, а в том, что сайт или приложение перестанут работать для пользователей из РФ.

В общем всем рекомендую проверить - а есть ли у вас на сайте или в приложении блоки типа «рекомендуем», «похожие», «с этим товаром покупают», «популярное». Если да - вы используете рекомендательные технологии. И тогда вам нужно сделать все уведомления, правила и контакты 🤝