152‑ФЗ · Руководство
Аудит политики конфиденциальности сайта
Политика — главный документ оператора персональных данных. Шаблон из интернета без ваших реквизитов, целей и перечня обрабатываемых данных не защитит от замечаний Роскомнадзора.
Обязательные разделы политики
152‑ФЗ и подзаконные акты требуют, чтобы политика содержала исчерпывающую информацию об обработке: кто оператор, какие данные собираются, зачем, как долго хранятся и как субъект может реализовать свои права.
- Наименование и реквизиты оператора (ИНН, ОГРН, адрес)
- Цели и правовые основания обработки
- Категории персональных данных и субъектов
- Сроки обработки и хранения
- Порядок отзыва согласия и обращения субъекта
- Сведения о трансграничной передаче, если используются зарубежные сервисы
Почему шаблонная политика не работает
Если в политике указаны одни цели, а на сайте — форма заявки, чат, CRM и email-рассылка, документ расходится с практикой. При проверке это трактуется как нарушение порядка обработки.
- В политике нет упоминания полей форм, которые реально собираются
- Не указаны интеграции: amoCRM, Bitrix24, Google Forms
- Дата политики давно не обновлялась после изменений на сайте
- Нет контактов для запросов субъекта ПДн
Автоматический разбор вашей политики
SiteComply находит политику на сайте, извлекает ключевые блоки и сравнивает их с фактическими формами, cookie и скриптами. В платном отчёте — цитаты из вашего документа рядом с конкретными замечаниями.
Что входит в автоматическую проверку
- Политика доступна по постоянной ссылке с любой страницы
- Указаны полные реквизиты оператора
- Цели обработки соответствуют формам на сайте
- Описаны cookie и сторонние сервисы аналитики
- Есть порядок обращений и отзыва согласия
- Дата редакции политики актуальна
Частые вопросы
Где должна быть ссылка на политику?+
Обычно в подвале сайта и рядом с каждой формой сбора данных — до отправки. Ссылка должна вести на актуальную версию документа.
Нужно ли обновлять политику после добавления формы?+
Да. Любое новое поле или интеграция, собирающая ПДн, должны быть отражены в политике и согласиях.
Проверяете ли вы политику отдельно от всего сайта?+
Аудит всегда включает политику в контексте всего сайта: формы, cookie и скрипты сопоставляются с текстом документа.
Читайте также