Чтобы наши пользователи соответствовали новым требованиям по защите персональных данных, мы обновили все шаблоны и добавили интеграцию с Yandex SmartCaptcha.

Напомним, что в России обновили правила работы с персональными данными то есть информацией о людях: имя, телефон, email и т.д.

Эти правила закреплены в законе 152-ФЗ, требования которого стали более жёсткими и детализированными, а с 30 мая 2025 года за их нарушение предусмотрены значительно увеличенные штрафы.

Почему старая Google reCAPTCHA может быть проблемой?

Раньше многие сайты собирали данные (например, при оформлении заказа или подписке на рассылку) не всегда правильно. Теперь это запрещено, требуется:

• - Чёткое информирование - вы должны объяснить пользователю, зачем вы собираете его email, телефон и т.д.
• - Явное согласие - просто ставить галочку по умолчанию нельзя. Пользователь должен сам поставить галочку и подтвердить, что согласен.
• - Хранение данных в России - вся информация о пользователях должна храниться на серверах, расположенных на территории РФ.
• - Ограничение передачи данных за границу - например, если вы используете Google reCAPTCHA, данные пользователя (IP-адрес, поведение на сайте) могут передаваться в США это нарушение закона.

Когда пользователь проходит проверку через Google reCAPTCHA , Google:

• - собирает IP-адрес,
• - отслеживает поведение мыши,
• - анализирует, как человек взаимодействует с сайтом.

Вся эта информация передаётся в США. Это означает, что персональные данные пользователя покидают Россию без его ведома и согласия прямое нарушение 152-ФЗ.

Что делать?

• - Убедиться, что все данные хранятся в России.
• - Получать ясное и активное согласие пользователей.
• - Обновить политику конфиденциальности.
• - Заменить иностранные сервисы (вроде Google reCAPTCHA) на российские аналоги, например Yandex SmartCaptcha.
• - Обновить шаблоны сайта (дизайн), чтобы новая капча корректно работала.