Отчет о соответствии сайта stolinjkh.by Указу № 60 и Закону № 99-З
⚠️ На сайте stolinjkh.by найдены следующие нарушения:
- SSL-сертификат отсутствует или невалиден (Проблема с подключением: ETIMEDOUT) * Примечание: Использование защищенного протокола HTTPS и SSL-сертификата является обязательным по Закону № 99-З при сборе любых персональных данных (включая формы обратной связи) для защиты от перехвата трафика.
- Ошибка 403 Forbidden: Доступ к сайту ограничен (возможно, гео-блокировка)
📊 Краткое резюме аудита и риски штрафов:
Сайт проверен по 8 ключевым параметрам комплаенса законодательства Республики Беларусь. Выявлено 2 параметра, требующих устранения.
📢
⚠️ Выявлены риски штрафов по Закону № 99-З
- 🔴 Отсутствует Политика конфиденциальности
- 🔴 Cookie-баннер не обнаружен на сайте
- 🟢 Возможность настройки/отклонения кук (в порядке)
- 🔴 Отсутствуют чекбоксы согласия в формах
Результаты проверки сайта stolinjkh.by на соответствие Указу № 60 и Закону № 99-З РБ. Оценка комплаенса: 80%. Найдено нарушений: 2. Хостинг: Belarus. SSL: Нет. Cookie-баннер: Не найден.
⚖️ Заключение по комплаенсу
Статус DPO (ответственного за защиту данных): Не найдено
Выявленные риски и возможные штрафы:
- Сайт недоступен для проверки (ошибка 403 Forbidden, таймаут SSL), что делает невозможным подтверждение размещения политики конфиденциальности и соблюдения требований Закона № 99-З.
- Отсутствует доступная политика конфиденциальности (выдержка пуста), что нарушает обязанность оператора предоставлять информацию о обработке персональных данных (ст. 17 Закона № 99-З).
- Не обнаружены сведения о лице, ответственном за организацию обработки персональных данных (DPO), что не соответствует требованиям ст. 17 Закона № 99-З и Указа № 60.
- Технические ошибки (отсутствие валидного SSL-сертификата, ошибка 403) препятствуют доступу к сайту и могут указывать на ненадлежащую защиту персональных данных (ст. 18 Закона № 99-З).
⚠️ Предусмотренная ответственность согласно КоАП РБ за выявленные нарушения:
- Регистрация БелГИЭ (Указ № 60): Использование незарегистрированных ресурсов влечет штраф от 10 до 30 базовых величин (до 1 350 BYN).
- Закон о персональных данных № 99-З (ст. 24.14 КоАП): Несоблюдение мер защиты данных влечет штраф до 50 базовых величин (до 2 250 BYN) на юрлицо. Умышленный сбор/обработка без согласия — штраф до 50 БВ.
- Информация на сайте / УНП (ст. 13.11 КоАП): Отсутствие обязательной информации (УНП, режим работы, сведения о госрегистрации) влечет штраф до 10 базовых величин (до 450 BYN).
* Примечание: С 1 января 2026 года 1 базовая величина в РБ составляет 45 белорусских рублей.
Рекомендации по самостоятельному устранению:
- Обеспечить доступность сайта и устранить технические ошибки (SSL, 403). 2. Разместить политику конфиденциальности в соответствии со ст. 17 Закона № 99-З. 3. Назначить ответственного за организацию обработки персональных данных (DPO) и опубликовать его контакты (ст. 17 Закона № 99-З, Указ № 60). 4. За нарушение требований по защите персональных данных предусмотрена административная ответственность по ст. 23.7 КоАП РБ.
