Политика обработки персональных данных
Соответствие ст. 18.1 152-ФЗ: состав, цели, сроки хранения, права субъекта, контакты ответственного. Проверяем актуальность и полноту.
Проверяем сайт так, как его сегодня проверяет Роскомнадзор. Находим нарушения в обработке персональных данных, документах и настройках сайта.
Получить оценку стоимостиКомплексный аудит по 6 направлениям. Каждое — потенциальный источник штрафа до 500 000 ₽ для юрлиц и до 6 млн ₽ при повторном нарушении.
Соответствие ст. 18.1 152-ФЗ: состав, цели, сроки хранения, права субъекта, контакты ответственного. Проверяем актуальность и полноту.
Корректность баннера cookie, ссылка на политику, механизм отзыва согласия. Соответствие требованиям Роскомнадзора и практике судов.
Чекбоксы согласия, ссылки на документы, обязательные реквизиты, формулировки. Проверяем каждую форму — от заявки до подписки.
CRM, аналитика, коллтрекинг, платёжные системы, рассылки. Проверяем наличие договоров поручения обработки и законность оснований.
Проверяем, подано ли уведомление в реестр операторов ПДн, корректны ли указанные категории, перечень данных и порученные лица.
Шифрование, хранение данных, доступы, журналы действий. Проверяем на соответствие Приказу ФСТЕК № 17 и отраслевым требованиям.
Скачанная политика ПДн или шаблон согласия — это не защита, а иллюзия. Роскомнадзор видит такие документы в первую очередь.
Шаблон описывает «типового оператора», а у вас — интернет-магазин с рассылкой, CRM и коллтрекингом. Инспектор это видит сразу.
Законы и методички Роскомнадзора меняются каждый год. Документы 2021–2023 годов уже не проходят проверку по текущим требованиям.
В политике не перечислены Bitrix24, SendPulse, Яндекс.Метрика и другие сервисы, которым вы передаёте данные. Это самостоятельное нарушение.
Роскомнадзор использует автоматический мониторинг. Одинаковые тексты на разных сайтах — маркер формального подхода и повод для внеплановой проверки.
Документы — это только половина. Cookies, формы, HTTPS, хранение — всё это должно быть настроено корректно, иначе штраф всё равно придёт.
При обжаловании штрафа шаблонные документы не работают как доказательство добросовестности. Нужны документы, разработанные под ваш бизнес.
По итогу аудита вы получаете не просто список проблем, а комплект документов и технических рекомендаций, готовых к внедрению.
Финальная стоимость фиксируется после предварительной оценки сайта.
Полный аудит сайта и отчёт о нарушениях без разработки документов.
Аудит и разработка полного пакета документов под ваш сайт.
Полный цикл: от аудита до внедрения всех изменений на сайте.
Подготовим, подадим и проведём уведомление оператора через личный кабинет Роскомнадзора. Возьмём на себя переписку с ведомством, корректировки и подтверждения. Работаем до получения реестровой записи.
Прозрачный процесс работы: от первой экспресс-оценки до полной безопасности вашего бизнеса.
Вы присылаете ссылку на сайт. Мы проводим первичный анализ, выявляем явные угрозы и рассчитываем стоимость работ.
Проводим глубокую проверку: от анализа форм и политик до технических настроек шифрования и баз данных.
В зависимости от тарифа, вы получаете подробный отчет с рекомендациями, пакет юридических документов или готовые технические правки.
Ваш ресурс приведен в соответствие с 152-ФЗ, риски штрафов минимальны, сайт полностью готов к проверкам Роскомнадзора.
Эти нарушения встречаются на 9 из 10 сайтов, которые мы проверяем. Каждое из них — основание для штрафа.
Документ не размещён на сайте или размещён в виде ссылки «в никуда». Нарушение ч. 6 ст. 13 152-ФЗ.
Нет механизма отказа, нет ссылки на политику, согласие считается полученным по умолчанию. Это не согласие по смыслу закона.
Чекбокс отсутствует, ссылка на политику не ведёт на документ, формулировка не соответствует требованиям ст. 9 152-ФЗ.
CRM, сервисы рассылок, коллтрекинг, аналитика получают данные пользователей без договора поручения обработки.
Оператор не включён в реестр операторов ПДн, хотя обязан это сделать до начала обработки. Штраф — до 500 000 ₽.
Политика скопирована из интернета, не учитывает реальные сервисы и цели обработки. Роскомнадзор это видит сразу.
В формах запрашиваются данные, не нужные для цели обработки (например, дата рождения в форме подписки).
Пользователь не может отозвать согласие на обработку ПДн или на cookies — это прямое нарушение прав субъекта.
Коротко и по делу. Если вашего вопроса нет в списке — задайте его через форму выше.
Оставьте ссылку — в течение рабочего дня пришлём предварительную оценку стоимости и краткий отчёт о критичных нарушениях.
Получить оценку стоимости