Использование Google Forms может привести к серьёзным штрафам.
Google Forms и другие иностранные сервисы обрабатывают персональные данные (ФИО, телефон, email и т.д.) на серверах за пределами РФ. Это считается трансграничной передачей персональных данных и нарушает Федеральный закон № 152-ФЗ «О персональных данных».
Даже если вы просто используете Google-форму для записи на приём, обратной связи или опроса — это уже обработка персональных данных.
Текущие штрафы (п. 8 ст. 13.11 КоАП РФ):
- Физические лица: 30 000 – 50 000 ₽
- Индивидуальные предприниматели: 100 000 – 200 000 ₽
- Юридические лица: 1 000 000 – 6 000 000 ₽
- При повторном нарушении: до 18 000 000 ₽
С 30 мая 2025 года (закон № 420-ФЗ) — вводятся оборотные штрафы за утечки персональных данных:
Минимальные суммы:
- Физлица: 100 000 – 200 000 ₽
- Должностные лица: 200 000 – 400 000 ₽
- ИП и юрлица: 3 000 000 – 5 000 000 ₽ (а в тяжёлых случаях — до 1–3% годовой выручки компании)
Что делать прямо сейчас?
- Проведите аудит всех своих сайтов, лендингов, соцсетей и процессов: где вы собираете персональные данные через Google Forms, Google Analytics, зарубежные виджеты и т.п.
- Удалите или замените все иностранные инструменты сбора и обработки данных.
- Перейдите на российские аналоги
- Убедитесь, что:
- у вас есть политика обработки ПДн и согласие на обработку;
- вы уведомили Роскомнадзор о начале обработки персональных данных (если собираете их систематически);
- данные хранятся и обрабатываются на серверах в России.
Если всё уже сделано — вы в безопасности и молодцы! Если нет — лучше исправить ситуацию сейчас, пока проверки и штрафы не стали массовыми.
Берегите себя и свой бизнес.