Аудит сайта на соответствие 152-ФЗ
Не только формальность для юриста — реальный технический риск: данные посетителей уходят за рубеж через сторонние сервисы, а политики конфиденциальности часто скопированы с чужого сайта и не соответствуют тому, что сайт делает на самом деле.
Запросить бесплатный мини-аудитМетодология
- Публичная политика обработки персональных данных — есть ли, соответствует ли контактам сайта
- Чекбоксы согласия в формах сбора данных (заявки, подписки, обратная связь)
- Иностранные сервисы и трансграничная передача данных (шрифты, видео, аналитика, реклама)
- Локализация хранения персональных данных
Первая волна аудитов
По итогам первой волны технических аудитов на реальных сайтах — не гипотеза, а подтверждённая закономерность (примеры обобщены, без привязки к конкретному сайту):
Копирование политики конфиденциальности между проектами
Политика на одном сайте — практически дословная копия политики другого проекта, включая контактный email. Email при этом остался от исходного проекта и ведёт на чужую организацию — формально политика ссылается не на того оператора данных.
Иностранные сервисы передают данные без упоминания в политике
Шрифты и видео-встройки с зарубежных доменов передают IP-адрес и данные браузера посетителя при каждом заходе на сайт — а политика конфиденциальности об этом не упоминает. Устраняется self-host файлов шрифтов и заменой видео на facade-встройку.
Согласие в формах — текст рядом с кнопкой, а не чекбокс
Форма сбора данных показывает фразу про согласие на обработку персональных данных рядом с кнопкой отправки, но не предлагает явно поставить галочку — юридически это слабее реального чекбокса согласия.
Есть и хороший пример
Один из проверенных сайтов — с публично подтверждённой регистрацией в реестре операторов Роскомнадзора и рабочим cookie-баннером. Показывает, что привести сайт в порядок реально и не требует ничего экзотического.
Что получаете
Список находок с оценкой критичности (как в аудите инфраструктуры — по цвету риска) и черновики недостающих документов (политика, форма согласия, при необходимости — приказ и инструкция) по проверенным шаблонам — всегда вместе, без урезанной версии «только отчёт».
Заказываете вместе с облачным аудитом — оба вместе 75 000 ₽, дешевле на 5 000 ₽, чем по отдельности.
Обратитесь повторно в течение 2 недель после аудита — бесплатно проверим, что вы исправили.