Отчет о соответствии сайта nsmu.ru Указу № 60 и Закону № 99-З
⚠️ На сайте nsmu.ru найдены следующие нарушения:
- Нарушение Указа № 60: Сервер сайта физически размещен за пределами Республики Беларусь (Хостинг: Russia)
- SSL-сертификат отсутствует или невалиден (Невалидный (Ошибка SSL)) * Примечание: Использование защищенного протокола HTTPS и SSL-сертификата является обязательным по Закону № 99-З при сборе любых персональных данных (включая формы обратной связи) для защиты от перехвата трафика.
- Нарушение Закона № 99-З: Аналитические куки (_ym_uid, _ym_d, _ym_isad) устанавливаются автоматически до согласия пользователя, несмотря на наличие баннера
- В Политике Cookie отсутствует разделение файлов на обязательные и аналитические (требование НЦЗПД)
- В Политике Cookie не указаны конкретные сроки хранения cookie-файлов (требование НЦЗПД)
- Нарушение правил торговли РБ: На сайте не найдены обязательные сведения о госрегистрации и УНП * Примечание: Наш робот-аудитор по умолчанию ищет УНП на всех ресурсах, так как для большинства коммерческих сайтов (особенно интернет-магазинов) это жесткое требование МАРТ. Для некоммерческих и чисто информационных ресурсов эту ошибку в отчете можно игнорировать.
- Нарушение Закона № 99-З: Не указано лицо или контакты ответственного за обработку персональных данных (DPO)
📊 Краткое резюме аудита и риски штрафов:
Сайт проверен по 8 ключевым параметрам комплаенса законодательства Республики Беларусь. Выявлено 7 параметров, требующих устранения.
📢 Сайт считается интернет-магазином и должен быть зарегистрирован в Торговом реестре МАРТ (на данный момент в реестре не найден).
🤔 Почему мы так решили? Алгоритм обнаружил на сайте характерные признаки электронной коммерции (например: кнопки «в корзину», возможность онлайн-заказа, упоминания способов оплаты, доставки или кассового чека).
⚠️ Примечание: Это автоматический экспресс-анализ. Алгоритм может ошибаться, принимая корпоративный сайт-каталог с кнопкой «заказать звонок» за полноценный интернет-магазин. Если вы не осуществляете прямых продаж через корзину на сайте, регистрация в Торговом реестре вам не требуется.
🤔 Почему мы так решили? Алгоритм обнаружил на сайте характерные признаки электронной коммерции (например: кнопки «в корзину», возможность онлайн-заказа, упоминания способов оплаты, доставки или кассового чека).
⚠️ Примечание: Это автоматический экспресс-анализ. Алгоритм может ошибаться, принимая корпоративный сайт-каталог с кнопкой «заказать звонок» за полноценный интернет-магазин. Если вы не осуществляете прямых продаж через корзину на сайте, регистрация в Торговом реестре вам не требуется.
⚠️ Выявлены риски штрафов по Закону № 99-З
- 🟢 Политика конфиденциальности (в порядке)
- 🟢 Cookie-баннер обнаружен
- 🟢 Возможность настройки/отклонения кук (в порядке)
- 🟢 Согласие в формах (в порядке)
Результаты проверки сайта nsmu.ru на соответствие Указу № 60 и Закону № 99-З РБ. Оценка комплаенса: 30%. Найдено нарушений: 7. Хостинг: Russia. SSL: Нет. Cookie-баннер: Да.
⚖️ Заключение по комплаенсу
Статус DPO (ответственного за защиту данных): Не найдено
Выявленные риски и возможные штрафы:
- Нарушение Указа № 60: Сервер сайта физически размещен за пределами Республики Беларусь (Хостинг: Russia)
- Нарушение Указа № 60: SSL-сертификат отсутствует или невалиден (Невалидный (Ошибка SSL))
- Нарушение Закона № 99-З: Аналитические куки (_ym_uid, _ym_d, _ym_isad) устанавливаются автоматически до согласия пользователя, несмотря на наличие баннера
- Нарушение Закона № 99-З: В Политике Cookie отсутствует разделение файлов на обязательные и аналитические (требование НЦЗПД)
- Нарушение Закона № 99-З: В Политике Cookie не указаны конкретные сроки хранения cookie-файлов (требование НЦЗПД)
- Нарушение правил торговли РБ: На сайте не найдены обязательные сведения о госрегистрации и УНП
- Нарушение Закона № 99-З: Не указано лицо или контакты ответственного за обработку персональных данных (DPO)
⚠️ Предусмотренная ответственность согласно КоАП РБ за выявленные нарушения:
- Регистрация БелГИЭ (Указ № 60): Использование незарегистрированных ресурсов влечет штраф от 10 до 30 базовых величин (до 1 350 BYN).
- Закон о персональных данных № 99-З (ст. 24.14 КоАП): Несоблюдение мер защиты данных влечет штраф до 50 базовых величин (до 2 250 BYN) на юрлицо. Умышленный сбор/обработка без согласия — штраф до 50 БВ.
- Информация на сайте / УНП (ст. 13.11 КоАП): Отсутствие обязательной информации (УНП, режим работы, сведения о госрегистрации) влечет штраф до 10 базовых величин (до 450 BYN).
- Реестр МАРТ (Торговый реестр): Осуществление торговли без регистрации в Торговом реестре влечет штраф до 10 базовых величин (до 450 BYN).
* Примечание: С 1 января 2026 года 1 базовая величина в РБ составляет 45 белорусских рублей.
Рекомендации по самостоятельному устранению:
- Для устранения нарушения Указа № 60 разместить сервер в Республике Беларусь и обеспечить валидный SSL-сертификат. 2. Привести баннер cookie в соответствие с Законом № 99-З: установить аналитические куки только после явного согласия пользователя. 3. Дополнить Политику Cookie разделением на обязательные и аналитические файлы и указать сроки их хранения (требования НЦЗПД). 4. Добавить на сайт обязательные сведения о госрегистрации и УНП в соответствии с правилами торговли РБ. 5. Назначить ответственного за обработку персональных данных (DPO) и указать его контакты в Политике конфиденциальности (ст. 17 Закона № 99-З). За невыполнение требований предусмотрена административная ответственность по ст. 23.7 КоАП РБ.
