Роскомнадзор проверяет сайты автоматически: ищет политику обработки персональных данных, отдельное согласие у каждой формы и уведомление о cookie. Согласие должно быть самостоятельным документом, а не строчкой «нажимая кнопку, вы соглашаетесь со всем». В шаблонах из интернета при проверке почти всегда находят несоответствия.
Соберём список всех форм сайта и покажем, где не хватает согласий и документов.
Почему это касается почти каждого сайта
Персональные данные — это не только паспорт. Имя и телефон в форме заявки, email в подписке, IP-адрес и cookie, которые собирает счётчик посещаемости, — всё это персональные данные. Значит, практически любой коммерческий сайт является оператором и должен выполнять требования закона № 152-ФЗ.
Что должно быть на сайте
У каждой формы, где пользователь оставляет данные, должна быть отдельная галочка согласия, которая не стоит по умолчанию, и ссылка на текст согласия. На сайте должна быть опубликована политика обработки персональных данных с целями, сроками хранения и контактами для обращений. Если сайт использует cookie и счётчики, посетителя нужно об этом предупредить.
Отдельно стоит проверить, подано ли в Роскомнадзор уведомление об обработке персональных данных. Компании часто забывают об этом шаге, а без него оператор работает с нарушением.
Что мы делаем
Мы находим все формы на сайте, включая всплывающие окна, квизы, калькуляторы и формы в личном кабинете, — обычно их оказывается больше, чем кажется. Для каждой добавляем галочку и ссылку на согласие, настраиваем cookie-баннер и размещаем документы. Тексты согласия и политики готовит ваш юрист; мы можем передать ему перечень всех данных, которые собирает сайт, и мест, где это происходит.
