152‑ФЗ · Руководство
Политика конфиденциальности — только начало. Ст. 19 152‑ФЗ обязывает оператора принимать организационные и технические меры по защите персональных данных. РКН смотрит не только на тексты, но и на то, как устроен сайт и инфраструктура.
Защита начинается с людей и процессов. Даже у ИП с одной формой на Tilda нужен понятный ответ: кто отвечает за ПДн, кто имеет доступ к CRM и админкам, как фиксируются инциденты.
Веб-ресурс — часть информационной системы персональных данных. Данные из форм не должны передаваться по незашифрованному HTTP. Сторонние интеграции должны быть описаны в политике.
Базовый минимум для коммерческого сайта с формами — без требований уровня банка, но с опорой на практику проверок.
В политике должны быть описаны меры защиты в общих чертах. На практике — HTTPS, разграничение доступов, договоры поручения с CRM и хостингом. Расхождение «в политике одно — на сайте другое» — отдельный риск.
Зависит от категории ИСПДн и модели угроз. Для многих SMB достаточно базовых мер и консультации специалиста; для критичных систем требования выше.
HTTPS — необходимый, но не единственный элемент. Нужны также доступы, политика, договоры с подрядчиками и реагирование на инциденты.
Превью-отчёт показывает SSL, формы, cookie, внешние интеграции и расхождения с документами — ориентир до углублённого аудита ИБ.
Как проверить сайт на соответствие 152‑ФЗ: политика ПДн, cookie, формы и аналитика. Чеклист и автоматический аудит за 1–3 минуты.
ЧитатьМастер-база в России, CRM и SaaS, штрафы до 18 млн ₽. Где создаётся запись о клиенте и как проверить цепочку формы.
Читать24 часа на уведомление РКН при утечке ПДн. Что писать, когда срабатывает ст. 21.1 и как снизить риск до инцидента.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
