152‑ФЗ · Руководство
Фраза «данные могут передаваться третьим лицам» без перечня не отвечает требованиям прозрачности. Регулятор и пользователь должны понимать, кому именно уходят контакты, метрики и файлы с сайта.
Абстрактное согласие не раскрывает: кому передаются данные — наименование, ИНН, адрес; зачем — конкретная цель; на каком основании — договор, согласие или иное правовое основание по ст. 6.
«Партнёрам и подрядчикам» без списка — типичный красный флаг при автоматической и ручной проверке.
Даже если вы не продаёте базы, сайт автоматически отправляет данные через код. Каждый получатель с доступом к ПДн должен быть отражён в политике и, где нужно, в договоре поручения.
Практичный формат — таблица: сервис, юридическое лицо, ИНН, цель обработки. Тот же перечень должен быть согласован с текстами согласия на формах — пользователь видит, куда уйдут данные, до отправки.
Частая проблема — «теневые» скрипты: старый пиксель, тестовый чат, виджет в A/B-тесте. В политике их нет, в коде — есть. Именно такие расхождения находят автоматические проверки и аудит SiteComply.
Для иностранных получателей указывают наименование и страну, при наличии — идентификаторы; плюс оценивают трансграничную передачу и локализацию.
Нужно активное согласие и понятность: пользователь должен иметь возможность узнать получателей до отправки — через политику или краткий перечень рядом с формой.
Регламент: любая новая интеграция проходит чеклист — код, политика, договор, cookie-документ. Периодический скан домена ловит забытые виджеты.
Чужие ИНН в политике, сверка с ЕГРЮЛ и реестром РКН. Как избежать штрафа за скопированный шаблон.
ЧитатьПередача лидов в amoCRM, Bitrix24 и онлайн-чаты: договор поручения, политика и текст согласия.
ЧитатьЛокализация данных, cookie, согласие до запуска счётчиков. Риски Google Analytics в РФ и законные альтернативы.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
