Аудит политики конфиденциальности сайта

Обязательные разделы политики

152‑ФЗ и подзаконные акты требуют, чтобы политика содержала исчерпывающую информацию об обработке: кто оператор, какие данные собираются, зачем, как долго хранятся и как субъект может реализовать свои права.

• Наименование и реквизиты оператора (ИНН, ОГРН, адрес)
• Цели и правовые основания обработки
• Категории персональных данных и субъектов
• Сроки обработки и хранения
• Порядок отзыва согласия и обращения субъекта
• Сведения о трансграничной передаче, если используются зарубежные сервисы

Почему шаблонная политика не работает

Если в политике указаны одни цели, а на сайте — форма заявки, чат, CRM и email-рассылка, документ расходится с практикой. При проверке это трактуется как нарушение порядка обработки.

• В политике нет упоминания полей форм, которые реально собираются
• Не указаны интеграции: amoCRM, Bitrix24, Google Forms
• Дата политики давно не обновлялась после изменений на сайте
• Нет контактов для запросов субъекта ПДн

Автоматический разбор вашей политики

SiteComply находит политику на сайте, извлекает ключевые блоки и сравнивает их с фактическими формами, cookie и скриптами. В платном отчёте — цитаты из вашего документа рядом с конкретными замечаниями.