Формы без отдельного согласия на обработку персональных данных.
РКН проверка сайта: риски 152-ФЗ и реестр операторов
Роскомнадзор смотрит не только наличие политики в футере. Важны формы сбора данных, согласия, cookie, аналитика, уведомление оператора, фактическая передача данных и возможность подтвердить получение согласий.
Экспресс-аудит помогает заранее увидеть публичные риски: где нет согласия, где политика неполная, какие трекеры стоят на сайте и что нужно отдать юристу на полный разбор.
Какие риски проверяем
Cookie и аналитика без понятного выбора пользователя.
Отсутствие или неполнота политики обработки ПДн.
Неописанные получатели данных: CRM, чаты, рассылки, платёжные сервисы, трекеры.
Что остаётся для юридического аудита
Проверка уведомления оператора персональных данных и реестра РКН.
Договоры с подрядчиками и поручения на обработку данных.
Внутренние регламенты, сроки хранения, журнал согласий и локализация баз.
Оценка штрафных рисков под конкретную компанию и нишу.
Частые вопросы
Нужно ли уведомление РКН?
Зависит от целей и оснований обработки. Сайт может требовать проверки статуса оператора и исключений, это лучше подтверждать юристом.
Проверяет ли сервис реестр операторов?
Экспресс-аудит даёт ссылки и подсказки, но полноценная проверка реестра и уведомления требует данных оператора.
Какие штрафы за нарушения 152-ФЗ на сайте?
Размер зависит от состава нарушения. На сайте важнее заранее закрыть публичные признаки риска: формы, согласия, cookie, документы и трекеры.