Как пройти проверку Роскомнадзора: чек-лист для владельца сайта
Проверка Роскомнадзора по персональным данным пугает любого владельца бизнеса. Хорошая новость в том, что большая часть нарушений, которые находит РКН на сайтах, устранима заранее — и видна при обычном осмотре страниц. Разберём, как проходят проверки и что проверить у себя.
Какими бывают проверки
- Плановые — по утверждённому графику.
- Внеплановые — чаще всего по жалобе. Пожаловаться может недовольный клиент, конкурент, бывший сотрудник.
- Систематическое наблюдение — Роскомнадзор всё активнее использует автоматический мониторинг сайтов без выезда. Многое (наличие политики, согласий, cookie-баннера) проверяется просто открытием сайта.
Именно поэтому «мы маленькие, нас не проверят» — опасная иллюзия: для дистанционной проверки или реакции на жалобу размер бизнеса роли не играет.
Что смотрят в первую очередь
На стороне сайта проверяющего интересует:
- Опубликованная политика обработки персональных данных и доступная ссылка на неё.
- Согласия у форм — корректные, со ссылкой на политику, без склейки с рассылкой.
- Наличие в реестре операторов — подано ли уведомление в РКН.
- Cookie-баннер с возможностью отказа, если стоят трекеры.
- Признаки трансграничной передачи — зарубежные сервисы и трекеры.
- Совпадение реквизитов оператора в политике, подвале и контактах.
- Защищённость форм — работа по HTTPS.
Чек-лист самопроверки
- [ ] На сайте есть страница «Политика обработки персональных данных» и рабочая ссылка на неё.
- [ ] Политика содержит ваши настоящие реквизиты (а не из чужого шаблона) и актуальную дату.
- [ ] У каждой формы сбора данных есть согласие со ссылкой на политику.
- [ ] Согласие на рекламную рассылку — отдельное.
- [ ] Организация есть в реестре операторов РКН, сведения актуальны.
- [ ] Cookie-баннер даёт возможность отказаться, трекеры не грузятся до согласия.
- [ ] Нет лишних зарубежных трекеров; трансграничная передача (если есть) оформлена.
- [ ] Все формы работают по HTTPS.
Что делать, если пришёл запрос
Не игнорируйте. У запросов и предписаний есть сроки. Спокойно устраните выявленные недочёты и подготовьте ответ — а лучше приведите сайт в порядок заранее, до того как им заинтересуются.
Проверьте сайт за минуту
Большую часть пунктов чек-листа можно проверить автоматически. Сервис LawCheck обходит сайт и показывает, что из этого выполнено, а что нет — с цитатами со страниц, ссылками на нормы и оценкой риска штрафа. Это удобный способ пройтись по чек-листу за вас.
Проверить свой сайт за 60 секунд →