Проверка сайта на 152-ФЗ: зачем нужен аудит персональных данных
Почти любой коммерческий сайт собирает персональные данные: email в форме заявки, телефон для обратного звонка, имя в регистрации, адрес доставки, сообщение в чате или технические идентификаторы cookie. Закон 152-ФЗ требует, чтобы такой сбор был прозрачным: пользователь должен понимать, кто оператор, какие данные обрабатываются, зачем они нужны, как долго хранятся и кому передаются.
Автоматическая проверка сайта на соответствие 152-ФЗ помогает быстро увидеть публичные ошибки до жалобы пользователя или запроса Роскомнадзора. Сервис открывает страницы сайта, анализирует формы, ищет политику обработки персональных данных, проверяет cookie и трекеры, смотрит HTTPS и формирует список замечаний.
Какие ошибки чаще всего находят на сайтах
- нет отдельной политики обработки персональных данных или она не связана с формами;
- у формы заявки нет чекбокса согласия на обработку ПДн;
- согласие на рассылку объединено с заказом или регистрацией;
- cookie и аналитика запускаются без понятного уведомления и выбора;
- в политике не указаны цели обработки, состав данных, сроки хранения, третьи лица и трансграничная передача;
- сайт работает без корректного HTTPS или содержит небезопасные ресурсы.
Что вы получите после проверки
После запуска аудита формируется чек-лист с категориями “OK”, “Проверить” и “Поправить”. В отчёте указано, что найдено на сайте, почему это рискованно и что исправить: добавить ссылку на политику, переписать текст согласия, настроить cookie-баннер, описать трекеры или проверить уведомление оператора в РКН.
Экспресс-аудит не заменяет полноценное юридическое заключение, потому что часть требований 152-ФЗ находится вне публичной страницы: внутренние регламенты, хранение баз, договоры с подрядчиками, журнал согласий, уведомление оператора и фактические маршруты данных. Поэтому рядом с отчётом добавлена рекомендация пройти полный аудит у юриста.