Если вы ведете русскоязычный онлайн‑проект из Бразилии, вопрос регистрации в Роскомнадзоре и законной обработки персональных данных клиентов все равно вас касается. Даже если вы физически находитесь за тысячи километров от России, вы работаете с данными российских граждан, а значит, подпадаете под действие закона № 152‑ФЗ «О персональных данных» и требований надзорного органа. Роскомнадзор в последние годы усилил контроль: выросли штрафы за отсутствие уведомления и появились риски блокировки сайта за нарушения в работе с персональными данными.

Регистрация оператора в РКН — это по сути официальное уведомление государства о том, что ваш бизнес собирает и обрабатывает персональные данные клиентов, сотрудников или контрагентов через сайт, CRM, формы заявок или другие информационные системы. Под оператором понимается любая организация, ИП или самозанятый, которые определяют цели и способы обработки таких данных, а не только крупные компании. Если у вас есть база e‑mail, телефонные номера, платежные сведения или личные кабинеты пользователей, вы почти наверняка относитесь к операторам и обязаны подать уведомление в Роскомнадзор и попасть в реестр.

Для онлайн‑проектов, работающих из‑за границы, добавляется еще один уровень сложности: ограничения на использование зарубежных сервисов и хранение баз данных за пределами России. Закон прямо говорит, что запись и хранение персональных данных граждан РФ на серверах за рубежом допустимы лишь в ограниченных случаях, поэтому важно заранее понять, как устроены ваши процессы, где физически находятся серверы и какие сервисы вы используете. Ошибки на этом этапе могут привести не только к штрафам, но и к блокировке ресурса, что для малого онлайн‑бизнеса часто означает фактическую остановку деятельности.

Цель этой статьи — простым языком объяснить, когда регистрация в Роскомнадзоре становится обязательной для русскоязычных проектов, какие риски вы берете на себя, если игнорируете уведомление, и какие базовые шаги нужно сделать, чтобы защищать персональные данные клиентов по закону, не превращая жизнь в бесконечную бюрократию. Мы разберем, как выглядит процесс регистрации в реестре операторов, на что обращает внимание Роскомнадзор при проверках и какие практические меры помогут снизить риски утечки данных и претензий от надзорного органа.

Если вы хотите делегировать юридическую часть и оформить все правильно с первого раза, вы можете оформить регистрацию оператора в РКН с помощью специализированного сервиса, который возьмет на себя подготовку уведомления и нужных документов.

В 2025 году регистрация оператора в РКН становится обязательной для всех, кто системно работает с персональными данными россиян, даже если проект ведется из‑за границы. Если вы собираете контакты через формы на сайте, принимаете заявки по электронной почте или мессенджерам, ведете базы клиентов в CRM и используете эти данные для рассылок, рекламы или оказания услуг, вы фактически становитесь оператором. В такой ситуации регистрация в Роскомнадзоре — не формальность, а базовое условие законной работы с русскоязычной аудиторией.

Кто однозначно подпадает под обязанность регистрации

Обязанность зарегистрироваться как оператор чаще всего возникает у тех, кто системно «оцифровывает» клиентов: сохраняет имена, номера телефонов, e‑mail, историю заказов, платежную информацию и переписку. К этой категории относятся владельцы интернет‑магазинов, онлайн‑школ, консультационных сервисов, маркетинговых агентств, а также эксперты и фрилансеры, которые ведут русскоязычные проекты из Бразилии и собирают базы подписчиков. Если вы не просто разово получаете письмо от человека, а строите процессы на основе накопленных данных, регистрация в реестре Роскомнадзора становится обязательной.

• Онлайн‑школы, образовательные платформы и инфопродукты, собирающие заявки и ведущие личные кабинеты учеников.
• Интернет‑магазины и сервисы, принимающие заказы от клиентов из России и хранящие историю покупок.
• Консультационные проекты (юристы, психологи, маркетологи, релокационные консультанты), которые ведут учет клиентов и их запросов.
• Сервисы подписок и рассылок, где формируются списки e‑mail‑адресов, телефонов.

ИП, самозанятые и малый бизнес за рубежом

Отдельно стоит отметить индивидуальных предпринимателей, самозанятых и владельцев небольших студий или агентств, которые уехали в Бразилию, но продолжают работать с российским рынком. Формат бизнеса здесь не освобождает от обязанностей: если человек в статусе ИП или самозанятого собирает и системно обрабатывает данные клиентов, он так же обязан уведомить Роскомнадзор и зарегистрироваться как оператор. Размер бизнеса и отсутствие штата не уменьшают риски: за нарушение требований предусмотрены ощутимые штрафы, которые для малого проекта могут быть критичными.

Ситуации, когда регистрация особенно важна

Регистрация в Роскомнадзоре становится критической, когда вы планируете масштабировать проект, запускать платную рекламу, подключать новые сервисы и интеграции. Чем больше данных вы собираете и чем шире используете технологии (рассылки, CRM, аналитика, автоматизация), тем выше вероятность, что на ваш проект обратят внимание — как пользователи, так и контролирующие органы. Оформленное уведомление, корректное указание целей обработки и базовые меры защиты помогают снизить риски претензий и показывают, что вы осознанно подходите к информации о своих клиентах.

Если коротко, вопрос, нужна ли вам регистрация оператора в РКН, имеет простой практический тест: ведете ли вы русскоязычный онлайн‑проект, собираете ли повторяющиеся данные о клиентах и используете ли их для бизнеса. Если на все три пункта ответ «да», то регистрация в Роскомнадзоре и настройка работы с персональными данными — обязательный шаг, даже если вы живете и работаете в Бразилии.

Чтобы понять, затрагивает ли ваш русскоязычный онлайн‑проект из Бразилии закон 152‑ФЗ, начните с простого вопроса: собираете ли вы информацию, по которой можно идентифицировать конкретного человека. К персональным данным относятся имя и фамилия, e‑mail, номер телефона, идентификатор в мессенджере, адрес доставки, данные платежей, а также любые сведения, которые в совокупности позволяют распознать пользователя. Если вы храните такую информацию не разово, а системно — в таблицах, CRM, сервисах рассылок, — вы, по сути, обрабатываете персональные данные в смысле российского закона.

Простой чек‑лист: обрабатываете ли вы персональные данные

Ответьте себе на несколько вопросов. Есть ли у вас формы заявки на сайте или лендинге, где пользователь оставляет контакты. Ведете ли вы список клиентов или подписчиков, куда вносите ФИО, телефоны, e‑mail, ссылки на профили или историю заказов. Используете ли вы эти данные повторно: для рассылок, напоминаний, таргетинга рекламы, персональных предложений. Если хотя бы на один из этих пунктов вы отвечаете «да», ваш проект занимается обработкой персональных данных в понимании 152‑ФЗ, даже если команда и серверы находятся в Бразилии.

Когда появляется обязанность соблюдать 152‑ФЗ

Российский закон о персональных данных применим, если вы работаете с гражданами России и ориентируетесь на российскую аудиторию: сайт на русском языке, цены в рублях, российская реклама, интеграция с местными платежными сервисами. В такой связке вы должны не только корректно оформлять документы и уведомление в Роскомнадзор, но и на практике выполнять требования по защите информации: ограничивать доступ к базам, использовать надежные пароли и двухфакторную аутентификацию, следить за безопасностью используемых сервисов. Нахождение за границей не освобождает от этих обязанностей, если по факту вы ведете бизнес на российском рынке.

Основные риски за нарушение

Риски для онлайн‑проекта делятся на три большие группы. Во‑первых, финансовые: за отсутствие регистрации оператора и грубые нарушения при обработке персональных данных в России предусмотрены значительные административные штрафы, которые для малого бизнеса могут оказаться серьезной нагрузкой. Во‑вторых, репутационные: утечка базы клиентов или жалоба в надзорный орган быстро подрывают доверие аудитории, особенно если вы работаете в экспертной нише. В‑третьих, технические: при грубых нарушениях Роскомнадзор может инициировать блокировку сайта или отдельных ресурсов, из‑за чего вы теряете трафик, лиды и продажи.

Чтобы снизить эти риски, важно честно оценить, какие именно данные вы собираете, где и как они хранятся, кто имеет к ним доступ и какие процессы с ними уже автоматизированы. Такой аудит помогает ответить на ключевой вопрос: нужно ли вашему проекту регистрироваться как оператор, подать уведомление в Роскомнадзор и донастроить процессы, чтобы соответствовать закону. Если вы видите, что баз много, сервисов используется несколько, а безопасности и документов нет, это сигнал заняться персональными данными всерьез, пока проблему не обнаружили за вас клиенты или контролирующие органы.

Практический чек‑лист по регистрации оператора в РКН и настройке законной обработки персональных данных удобнее разбить на несколько последовательных шагов. Даже если вы ведете проект из Бразилии, сами этапы для вас такие же, как для любого бизнеса, работающего с гражданами России.

 

Шаг 1. Разобраться, какие данные вы собираете и зачем

• Составьте перечень всех каналов, где вы получаете данные: сайт, лендинги, формы заявок, онлайн‑школы, CRM‑системы, мессенджеры, электронная почта, таблицы.
• Отдельно опишите, какие именно данные берете: имя, e‑mail, телефон, адрес, комментарии, записи звонков, платежные реквизиты, анкеты и т.п.
• Зафиксируйте цели обработки: оформление заказа, ведение учета клиентов, рассылки, аналитика, хранение истории обучения, исполнение договора и другие понятные для вас и клиентов цели.
• Определите, кто внутри проекта имеет доступ к этим данным и где физически они хранятся (серверы, облачные сервисы, локальные компьютеры).

Шаг 2. Подготовить базовый комплект документов

• Политика обработки персональных данных: документ в открытом доступе на сайте, где простым языком описано, какие данные вы собираете, для каких целей, как храните и кому передаете.
• Согласие на обработку персональных данных: отдельный текст, с которым пользователь знакомится перед отправкой формы или заявки, с привязкой к конкретным целям обработки.
• Внутренние регламенты: кто отвечает за работу с данными, как организован доступ к базам, порядок реагирования на запросы субъектов и на инциденты (утечку, неверные сведения и т.п.).
• Приказы и локальные акты (для тех, у кого есть сотрудники): назначение ответственного за персональные данные, порядок использования рабочих компьютеров, носителей, корпоративной почты и других систем.

Шаг 3. Подготовиться к подаче уведомления в Роскомнадзор

• Соберите сведения о себе как об операторе: полное название или ФИО, ИНН, ОГРН/ОГРНИП, контактные данные (адрес, e‑mail, телефоны), сайт и другие онлайн‑площадки.
• Опишите категории субъектов персональных данных: клиенты, подписчики, сотрудники, контрагенты, участники вебинаров, слушатели курсов и т.п.
• Определите категории данных: идентификационные, контактные, платежные, данные о заказах, данные для обучения и т.д.
• Сформулируйте цели обработки так, как они реально есть в вашем бизнесе: исполнение договоров, ведение учета, рассылка материалов, выполнение требований законодательства.

Шаг 4. Отправить уведомление и зарегистрироваться как оператор

• Заполните уведомление в электронной форме через личный кабинет на официальном портале Роскомнадзора или через госуслуги, если вам так удобнее.
• Аккуратно укажите все обязательные поля: наименование, контактные данные, описание целей обработки, категории данных и субъектов, используемые информационные системы.
• Перед отправкой внимательно проверьте текст уведомления: ошибки в формулировках целей или в указании данных могут привести к дополнительным запросам и задержкам.
• Сохраните копию отправленного уведомления и регистрационный номер в реестре операторов — это ваш формальный «след» того, что вы исполнили обязанность.

Шаг 5. Обеспечить практическую защиту данных

• Ограничьте доступ к базам: доступ только тем, кому он действительно нужен по работе, учетные записи с паролями, отказ от общих логинов.
• Используйте технические меры: сложные пароли, двухфакторная аутентификация, антивирус, зашифрованные соединения, по возможности — шифрование критичных данных.
• Разработайте простую инструкцию для всех, кто работает с данными: что можно делать, а что нельзя (например, не пересылать базы через открытые мессенджеры, не хранить их на личных флешках, не отправлять пароли по почте).
• Назначьте человека, который будет следить за соблюдением правил, обновлять документы при изменении процессов, отслеживать новости законодательства и рекомендации регулятора.

Такой чек‑лист помогает не только пройти регистрацию оператора в РКН, но и выстроить понятный, устойчивый порядок работы с персональными данными. Когда у вас есть набор документов, зафиксированные процессы и базовые меры безопасности, вы снижаете риски штрафов и жалоб, а клиенты видят, что вы серьезно относитесь к их информации, даже работая с ними дистанционно из другой страны.

Когда вы ведете сайт, рассылки или онлайн‑школу для русскоязычной аудитории из Бразилии, защита персональных данных начинается с правильной настройки всех цифровых точек контакта. Важно, чтобы пользователи понимали, какие данные вы собираете, зачем это делаете и как именно обрабатываете информацию. Не менее важно, чтобы техническая часть — формы, базы, системы рассылок и учебные платформы — была настроена так, чтобы минимизировать риск утечки или несанкционированного доступа.

Сайт и формы заявок

• Разместите на сайте отдельную страницу с понятной политикой обработки персональных данных и ссылку на нее в подвале, в форме заявки и в личном кабинете.
• Под каждой формой (заявка, подписка, запись на курс) добавьте чекбокс или короткий текст о согласии с обработкой персональных данных с кликабельной ссылкой на политику.
• Собирайте только действительно нужные поля: имя и e‑mail зачастую достаточно для подписки, телефон запрашивайте только там, где он действительно нужен для связи.
• Проверьте, что сайт работает по защищенному протоколу https, а сертификат безопасности действующий, — это базовая защита канала передачи данных.

Сервисы рассылок и коммуникаций

• Выбирайте сервисы рассылок и CRM, которые позволяют заключить договор или оферту и декларируют меры защиты данных; внимательно изучите их политику конфиденциальности.
• Настройте разделение доступов: маркетолог, куратор курса и бухгалтер не должны видеть одну и ту же полную базу, если это не требуется для их задач.
• Обязательно используйте двухфакторную аутентификацию для входа в аккаунты рассылочного сервиса и личный кабинет, где хранятся базы контактов.
• Не экспортируйте базы лишний раз «для удобства» — чем меньше копий файлов с данными (на ноутбуках, в мессенджерах, в облаках), тем ниже риск утечки.

Онлайн‑школа и учебные платформы

• Если вы используете готовую платформу для курсов, проверьте, какие данные о студентах она собирает и где физически хранятся серверы, на которых размещены базы.
• Ограничьте список людей, имеющих доступ к полным профилям учеников: кураторам достаточно видеть учебный прогресс, а не платежные реквизиты.
• Продумайте, что действительно нужно хранить долго: нет необходимости навсегда хранить черновики домашних заданий или старые списки участников потоков, если они больше не используются.
• Настройте понятный личный кабинет, где пользователь может обновить часть своих данных и при необходимости запросить удаление аккаунта и связанной с ним информации.

Организационные меры и работа команды

• Пропишите внутри команды простые правила: не пересылать базы клиентов через личные мессенджеры, не хранить их на общих USB‑носителях, не работать с ними из открытых Wi‑Fi.
• Создайте короткую инструкцию для сотрудников и подрядчиков, которые работают с данными (кураторы, менеджеры поддержки, маркетологи), и попросите их подтвердить, что они ознакомлены с правилами.
• Назначьте ответственного за персональные данные: это может быть вы сами или доверенный специалист, который будет следить за доступами, обновлением документов и реакцией на инциденты.
• Регулярно проверяйте, какие сервисы вы подключили к сайту и рассылкам: старые интеграции и ненужные виджеты лучше отключать, чтобы лишний раз не передавать данные третьим сторонам.

Даже находясь в Бразилии, вы можете выстроить понятную и безопасную работу с персональными данными русскоязычных клиентов: достаточно критично посмотреть на свои процессы, сократить лишние сборы, навести порядок в доступах и осознанно выбирать цифровые сервисы. Такой подход помогает не только соответствовать требованиям закона, но и укрепляет доверие аудитории, которая видит, что вы заботитесь о конфиденциальности и безопасности их данных.

Регистрация в РКН сама по себе не решает всех проблем с персональными данными, и здесь многие предприниматели из‑за рубежа ошибаются. Частая установка: «мы отправили уведомление, попали в реестр операторов, значит, к нам вопросов больше нет». На практике надзорный орган смотрит не только на факт регистрации, но и на то, как реально устроены процессы: что написано в документах, какие меры приняты и как ведет себя бизнес при инцидентах и обращениях клиентов.

Ошибка 1. Ограничиться формальностью и забыть про реальные процессы

Одна из самых типичных ошибок — подготовить комплект документов «для галочки», но не менять ничего в ежедневной работе с данными. Политика обработки персональных данных публикуется на сайте, но сотрудники о ней не знают, базы продолжают пересылать через личные мессенджеры, доступ есть у всех подряд. В результате на бумаге все выглядит красиво, а в реальности сохраняются высокие риски утечки и нарушений. Чтобы избежать этого, важно после регистрации в Роскомнадзоре провести хотя бы минимальный внутренний аудит и привести реальные процессы в соответствие с тем, что у вас написано в документах.

Ошибка 2. Игнорировать трансграничный аспект и зарубежные сервисы

Предприниматели, работающие из‑за границы, часто недооценивают влияние трансграничной передачи данных. Используются популярные зарубежные сервисы рассылок, хостинги, CRM, а вопрос, где физически находятся серверы и как обеспечивается защита баз, просто не задается. Это может противоречить требованиям российского законодательства и создавать дополнительные риски. После регистрации в РКН стоит по‑новому посмотреть на карту ваших сервисов: какие из них действительно необходимы, есть ли локальные альтернативы, возможно ли сократить объем передаваемых данных или настроить хранение на серверах, которые соответствуют требованиям.

Ошибка 3. Не обновлять уведомление и документы при изменении бизнеса

Со временем онлайн‑проекты растут: появляются новые продукты, меняются цели обработки, подключаются дополнительные интеграции, расширяется перечень собираемых данных. Многие предприниматели продолжают жить с первым уведомлением, которое подавали в РКН несколько лет назад, не обновляя ни реестр, ни внутренние документы. В результате официальная картинка расходится с реальностью: в уведомлении одни цели и категории данных, а в бизнес‑процессах — другие. Чтобы не попасть в неприятную ситуацию при проверке, важно пересматривать уведомление и документы при существенных изменениях проекта и при необходимости подавать обновленную информацию.

Ошибка 4. Переоценивать «техническую экспертизу» и недооценивать человеческий фактор

Многие владельцы онлайн‑проектов уверены, что если настроен надежный хостинг, установлен SSL‑сертификат и используются современные сервисы, то с безопасностью все в порядке. При этом забывают про то, что чаще всего утечки происходят из‑за человеческих ошибок: слабые пароли, передача баз подрядчикам без договора, хранение данных на личных устройствах, открытый доступ к рабочим аккаунтам. После регистрации оператора в РКН имеет смысл вложиться не только в «железо» и технологии, но и в понятные инструкции для команды, ограничение доступов, обучение сотрудников базовым правилам обращения с персональными данными.

Ошибка 5. Не реагировать на запросы клиентов и инциденты

Еще одна распространенная проблема — игнорирование запросов пользователей и инцидентов. Люди могут просить удалить их данные, уточнить, что о них хранится, или пожаловаться на рассылку, в которой они не уверены, что участвовали. Если такие обращения остаются без ответа или решаются хаотично, возрастает вероятность жалобы в надзорный орган. После регистрации в РКН важно выстроить простой, понятный порядок: куда поступают запросы, кто отвечает, в какие сроки и какие действия при этом выполняются. Это помогает вовремя гасить конфликты и показывает, что вы уважаете права субъектов персональных данных.

Избежать большинства ошибок помогает один подход: относиться к персональным данным не как к абстрактной «юридической обязанности», а как к ресурсу, за который вы отвечаете перед своими клиентами. Регистрация в Роскомнадзоре — важный шаг, но по‑настоящему защищает бизнес и репутацию только связка из продуманной регистрации, живых процессов и регулярного пересмотра своих практик с учетом изменений в проектах и требованиях закона.

Защита персональных данных русскоязычных клиентов и регистрация оператора в РКН — это уже не формальная опция, а рабочий стандарт для любого онлайн‑проекта, в том числе ведущего деятельность из‑за рубежа. Закон № 152‑ФЗ задает рамки, внутри которых лицо, обрабатывающее данные, обязано выстроить процессы так, чтобы они были понятны пользователям и проверяющим органам. Для онлайн‑школ, сервисов, консультаций и небольших компаний это одновременно и зона риска, и точка роста: правильно организованная работа с персональными данными помогает выстроить доверие и снизить вероятность претензий и штрафов.

Главный вывод для владельцев русскоязычных проектов, работающих из Бразилии и других стран: если вы собираете и обрабатываете персональные данные граждан России, на вас распространяется 152‑ФЗ и требования Роскомнадзора, даже если фактическое местонахождение команды — за пределами РФ. Закон № 152‑ФЗ является федерального уровня актом, который в 2025–2026 годах был усилен новыми нормами и повышенными санкциями для нарушителей. Это значит, что каждое лицо, принимающее решения о том, какие данные собирать, как их использовать и хранить, должно заранее думать не только о маркетинге и продажах, но и о безопасности, прозрачности и законности обработки.

Что важно закрепить в работе после регистрации

• Регистрация оператора и уведомление Роскомнадзора по 152‑ФЗ — это старт, а не финиш: после внесения записи в реестр компании нужно закрепить внутренними документами порядок работы с данными и сделать так, чтобы эти правила реально соблюдались на практике.
• Каждое лицо, имеющее доступ к базам, должно понимать свою ответственность: кто и какие действия вправе осуществлять с персональными данными, какие шаги запрещены, как реагировать на запросы пользователей и инциденты.
• Компании, которые заранее продумывают процессы защиты и не откладывают настройку сайта, форм и сервисов «на потом», обычно легче проходят проверки и реже сталкиваются с конфликтами и жалобами.

Задача	Что сделать	Зачем это нужно по 152‑ФЗ
Фиксировать цели обработки	Указывать цели в политике и уведомлении, прописывать их в договорах и формах согласия	Это основание для законной обработки и критерий оценки правомерности действий оператора
Обеспечить защиту персональных данных	Выбрать и внедрить организационные и технические меры, назначить ответственных лиц	Закон № 152‑ФЗ требует обеспечения безопасности данных на протяжении всего цикла их жизни
Минимизировать риски штрафов	Своевременно регистрироваться, обновлять документы, отслеживать изменения законодательства	Рост санкций за нарушения 152‑ФЗ мотивирует компании выстраивать системный подход к данным

На практике это означает, что любое лицо, которое управляет проектом, должно смотреть шире, чем просто на форму уведомления и чекбокс согласия. Компании важно выстроить понятный путь пользователя: от момента, когда человек оставляет свои данные в форме на сайте или записывается на консультацию, до этапа удаления информации после достижения целей обработки. Чем прозрачнее этот путь описан в политике и документах, чем логичнее устроены уведомления и интерфейсы, тем проще объяснить свои действия клиенту и регулятору, если возникнет вопрос.

Отдельное внимание стоит уделить тому, как распределяется ответственность внутри команды. Даже если это небольшая онлайн‑школа или проект, которым фактически управляет одно лицо, всегда есть подрядчики, партнеры и сервисы, которым передаются данные. Важно заранее понимать, за какие участки отвечаете вы, а за какие — внешние компании, и закреплять это в договорах. По 152‑ФЗ оператор не может полностью переложить ответственность на подрядчика, но может с помощью грамотной настройки процессов и выборов средств обработки существенно снизить вероятность нарушения.

Наконец, стоит помнить, что регистрация в РКН и настройка процессов — это не разовая акция, а элемент устойчивой бизнес‑практики. Закон № 152‑ФЗ продолжает развиваться, меняются КоАП и подходы к проверкам, появляются новые рекомендации Роскомнадзора, а у самих компаний — новые продукты и схемы работы с персональными данными. Регулярный «аудит по следам 152‑ФЗ» помогает вовремя увидеть слабые места, обновить документы и не доводить ситуацию до крупных штрафов или конфликтов с клиентами, для которых тема конфиденциальности и безопасного обращения с их данными становится всё более чувствительной.

Если хотите, могу отдельно предложить короткий чек‑лист именно для финальной самопроверки перед подачей уведомления и запуском очередного проекта.

Об авторе

Лидия Чернявская — партнер и эксперт по персональным данным сервиса «Роском24», более десяти лет сопровождает компании, ИП и онлайн‑проекты при регистрации в Роскомнадзоре и выстраивании процессов по 152‑ФЗ. За это время она участвовала в десятках комплексных проектов: от аудита сайтов и внутренних регламентов до защиты бизнеса при проверках надзорных органов. Лидия сочетает юридическую экспертизу с практическим пониманием digital‑среды, поэтому объясняет сложные требования закона простым языком и через реальные кейсы. Её рекомендации опираются на действующее законодательство и актуальную практику, а цель каждой статьи — не запугать штрафами, а помочь владельцу проекта выстроить устойчивую и безопасную работу с персональными данными клиентов.