Поддержка 152-ФЗ в Опенкарт - модули, тексты, обсуждения, мысли

[liveopencart]

Поддержка в Opencart:
В 3.0.3.9 от 29.05.2025 добавлено:
Добавлено окно для предупреждения об использовании cookie (или каких-то других вещах)
Добавлен текст шаблон для политики обработки персональных данных (не используйте бездумно, проконсультируйтесь с юристом).

Модули:
Персональные данные и информация о cookie
Персональные данные
Уведомления о политике использования файлов cookie
Всплывающие окна
Modal Window 2x - всплывающее окно подтверждения / информации
IMCallMeAskMe (OC 3) - Заказать обратный звонок / Задать вопрос

Услуги:
Аудит и оптимизация OpenCart по 152-ФЗ
ФЗ 152 Аудит и настройка соответствия сайта

Статьи
Персональные данные и интернет-магазин Opencart в 2025
Закон о защите персональных данных и Opencart

Предлагаю собирать тут новости и тексты, которые связаны с 152-ФЗ.

[liveopencart]

Источник: https://t.me/valdushin/482

Отставить панику!

Друзья, сайт Роскомнадзора совсем "заболел".

Даже тем, кому мы уже полностью подготовили уведомления, не удается подать их из-за постоянных ошибок, которые выдаёт сайт. Причем, ошибок в самих заявлениях нет — проблема исключительно техническая на стороне Роскомнадзора.

Спойлер

Важно понимать следующее:

Согласно части 1 статьи 22 Федерального закона №152-ФЗ, уведомление о начале обработки персональных данных должно подаваться до её начала. Ни в каком законе не сказано, что срок 30 мая. 30 мая вступают в силу поправки в КоАП на увеличение штрафов. Однако если уведомление своевременно не подано и это нарушение выявлено впервые, то по части 1 статьи 4.1.1 КоАП РФ наказание ограничивается предупреждением.

Другими словами, если во время первой проверки Роскомнадзор обнаружит, что уведомление не подавалось вовремя, штрафа не будет, будет только предупреждение.

Многие сейчас сильно переживают именно за штраф за непредоставление уведомления, забывая, что этот штраф — лишь один из множества возможных штрафов за нарушение правил обработки персональных данных.

К посту я прикрепил таблицу со всеми основными штрафами, о которых многие почему-то забывают. Просто подать уведомление недостаточно — важно иметь полный комплект документов и правильно настроить работу с персональными данными.

Что сейчас нужно сделать?

Выдохнуть и расслабиться.
Дать тревожным "добить" сайт Роскомнадзора, пусть он сломается окончательно, чтобы его наконец починили.
Спокойно, без паники, после 30 мая подавать уведомления и параллельно приводить в порядок всю документацию и процессы.

Напомню, что текущая версия 152-ФЗ действует ещё с 2022 года. Если вы обрабатываете персональные данные и до сих пор не подали уведомление — вы уже опоздали, и формально нарушение уже есть. Но ответственность возникает только при выявлении нарушения во время проверки (плановой, внеплановой или по жалобе).

Если к моменту проверки уведомление будет уже подано, даже с задержкой, и это будет ваше первое нарушение — максимум, что вам грозит, это предупреждение. Но это должно быть ваше единственное нарушение.

Дышим ровно, приводим дела в порядок, работаем спокойно!

[liveopencart]

Конструктор политики обработки персональных данных от Тильды
Конструктор оферты от Договор.ру

[dmitreach]

Здравствуйте !
А что за 
Потенциальные штрафы по закону 152-ФЗ:
• Использование Google/Meta/Telegram 

Нельзя на сайте указывать вотсапп и телеграм для связи ?
И канал чтобы подписывались на телеграм тоже нельзя ?

[liveopencart]

Здравствуйте !
А что за 
Потенциальные штрафы по закону 152-ФЗ:
• Использование Google/Meta/Telegram 

Нельзя на сайте указывать вотсапп и телеграм для связи ?
И канал чтобы подписывались на телеграм тоже нельзя ?

Обсудили в чате, но на всякий случай напишу и здесь: указывать для связи можно, конечно и общаться там тоже пока не запрещено. Но лучше не передавать там ПД.

[liveopencart]

Пример реального письмо от РКН владельцу сайта по персональным данным

[liveopencart]

Кому не повезло:
1. госкомпаниям,
2. госорганам,
3. операторам связи,
4. банкам,
5. маркетплейсам,
6. владельцам соцсетей, которыми пользуются более 500 тысяч человек в сутки,
7. владельцам сервисов размещения объявлений, которыми пользуются более 100 тысяч человек в сутки.

Общий запрет на общение с клиентами в иностранных мессенджерах — выдумка. Если вы не относитесь к семи категориям, перечисленным выше, можете продолжать общаться с клиентами в WhatsApp и Telegram.

https://vc.ru/legal/2111301-zapret-na-o ... ndzheryakh

[liveopencart]

Конструктор оферты от Договор.ру - спасибо Дмитрию

[LordShad0W]

Приветствую!
Подскажите пожалуйста... На одном сайте увидел такое исполнение всплывающего окна с обработкой файлов cookie.
При заходе на сайт внизу само окно, которое выглядит вот так:


Если нажать "Настроить", то появляется отдельное окно с выбором типа cookie:



Подскажите, это у РКН очередная "гениальная" мысль пришла и так желательно сделать, или это на сайте просто подстраховались и это необязательно к исполнению?
Буду благодарен за ответ!
 

[spectrum]

Подскажите, это у РКН очередная "гениальная" мысль пришла и так желательно сделать, или это на сайте просто подстраховались и это необязательно к исполнению?
Буду благодарен за ответ!

Откройте закон и посмотрите, что там написано. Найдёте такое - делайте. Я не нашёл.
И второе - открыл сайт, что на вашем скриншоте, посмотрел количество записей в cookies, убрал две последних галки в этом окне (первая не отключаемая). Сохранил. Угадайте, что-то поменялось в количистве записей в cookies?

КМК - достаточно подробно описать, какие cookies и для каких целей вы собираете. Так-же написать мини инструкцию, как их пользователь может удалить.

P.S. - я не юрист, такой-же пользователь, как и вы. Не стоит мои слова считать за истинно верную точку зрения.

[LordShad0W]

И второе - открыл сайт, что на вашем скриншоте, посмотрел количество записей в cookies, убрал две последних галки в этом окне (первая не отключаемая). Сохранил. Угадайте, что-то поменялось в количистве записей в cookies?

Это сразу стало понятно, когда изучал эти включения/отключения. Сделано для вида, но они недавно это всё поменяли и сделали так, вот и решил спросить совета, а вдруг?

КМК - достаточно подробно описать, какие cookies и для каких целей вы собираете. Так-же написать мини инструкцию, как их пользователь может удалить.

У нас на сайте так и сделано, но с этими нововведениями уже ничему не удивляешься. Неохота, учитывая суммы штрафов налететь на один из них )))

P.S. - я не юрист, такой-же рользователь, как и вы. Не стоит мои слова считать за истинно верную точку зрения.

Понимаю, но любое мнение - это мнение! Огромная Вам благодарность за ответ! С юристами всё равно будем общаться, если вдруг действительно так нужно делать - напишу тут позже.