Отчет о соответствии сайта bujkh.by Указу № 60 и Закону № 99-З
⚠️ На сайте bujkh.by найдены следующие нарушения:
- Нарушение Закона № 99-З: В cookie-баннере отсутствует возможность настроить категории cookie или отклонить их (присутствует только кнопка согласия/принятия)
- Нарушение Закона № 99-З: Аналитические куки (_ym_uid, _ym_d, _ym_isad, _ga_9MCT3RLLZJ, _ga) устанавливаются автоматически до согласия пользователя, несмотря на наличие баннера
- В Политике Cookie отсутствует разделение файлов на обязательные и аналитические (требование НЦЗПД)
- В Политике Cookie не указаны конкретные сроки хранения cookie-файлов (требование НЦЗПД)
- Нарушение Закона № 99-З: Найдено 1 форм(ы) сбора данных без согласия (чекбокса политики): главная страница (форма с кнопкой "Войти" — чекбокс не относится к обработке персональных данных (нет упоминания политики/согласия))
- Нарушение Закона № 99-З: Не указано лицо или контакты ответственного за обработку персональных данных (DPO)
📊 Краткое резюме аудита и риски штрафов:
Сайт проверен по 8 ключевым параметрам комплаенса законодательства Республики Беларусь. Выявлено 6 параметров, требующих устранения.
⚠️ Выявлены риски штрафов по Закону № 99-З
- 🟢 Политика конфиденциальности (в порядке)
- 🟢 Cookie-баннер обнаружен
- 🔴 Отсутствует возможность настройки/отклонения кук в баннере
- 🔴 Отсутствуют чекбоксы согласия в формах
Результаты проверки сайта bujkh.by на соответствие Указу № 60 и Закону № 99-З РБ. Оценка комплаенса: 30%. Найдено нарушений: 6. Хостинг: Belarus. SSL: Да. Cookie-баннер: Да.
⚖️ Заключение по комплаенсу
Статус DPO (ответственного за защиту данных): Не найдено
Выявленные риски и возможные штрафы:
- В cookie-баннере отсутствует возможность настроить категории cookie или отклонить их (только кнопка согласия)
- Аналитические куки (_ym_uid, _ym_d, _ym_isad, _ga_9MCT3RLLZJ, _ga) устанавливаются автоматически до согласия пользователя
- В Политике Cookie отсутствует разделение файлов на обязательные и аналитические
- В Политике Cookie не указаны конкретные сроки хранения cookie-файлов
- На главной странице форма с кнопкой "Войти" собирает данные без чекбокса согласия с политикой
- Не указано лицо или контакты ответственного за обработку персональных данных (DPO)
⚠️ Предусмотренная ответственность согласно КоАП РБ за выявленные нарушения:
- Регистрация БелГИЭ (Указ № 60): Использование незарегистрированных ресурсов влечет штраф от 10 до 30 базовых величин (до 1 350 BYN).
- Закон о персональных данных № 99-З (ст. 24.14 КоАП): Несоблюдение мер защиты данных влечет штраф до 50 базовых величин (до 2 250 BYN) на юрлицо. Умышленный сбор/обработка без согласия — штраф до 50 БВ.
* Примечание: С 1 января 2026 года 1 базовая величина в РБ составляет 45 белорусских рублей.
Рекомендации по самостоятельному устранению:
- Доработать cookie-баннер: добавить кнопки «Отклонить» и «Настроить», обеспечить предварительное согласие до установки аналитических cookie (ст. 5 Закона № 99-З). 2. В Политике Cookie разделить cookie на обязательные и аналитические, указать сроки хранения для каждого типа (требование НЦЗПД). 3. Добавить на форму входа чекбокс согласия с Политикой обработки персональных данных (ст. 5 Закона № 99-З). 4. Назначить ответственного за обработку персональных данных (DPO) и опубликовать его контакты (ст. 17 Закона № 99-З). 5. За нарушение требований о согласии и защите данных предусмотрена административная ответственность по ст. 23.7 КоАП.