Подготовим ваш сайт к требованиям 152-ФЗ

Просто оставив форму без галочки, вы уже подставляете бизнес под штраф. РКН не смотрит на дизайн. Он сканирует код, скрытые скрипты, цепочки передачи данных. Мы лезем глубже, поэтому проверяем, где именно собираются персональные данные, куда они уходят, а также кто их хранит. Часто владельцы даже не догадываются, что обычный виджет чата или пиксель ретаргетинга уже тянет компанию на проверку. В 9 из 10 случаев находим то, о чём клиент не подозревал.

Что именно смотрим:

• Все точки сбора данных: заявки, подписки, регистрация, корзина.
• Cookie-файлы и запуск аналитики до явного согласия пользователя.
• Скрытые подключения к иностранным серверам и рекламные пиксели.
• Наличие и актуальность политики обработки ПДн, согласий, оферт.

Проверяем каждый технический угол сайта. В результате получаем список нарушений с расставленными приоритетами.

Аудит готов, нарушения выявлены, теперь составляем план — конкретные задачи с приоритетами и сроками.

В плане фиксируем:

1. что правим срочно (формальные нарушения, которые точно найдут при проверке);
2. что можно отложить (улучшения, которые не влияют на штрафы, но повышают безопасность);
3. что требует участия вашего юриста (тексты политик, согласий, уведомлений в РКН).

Согласовываем с вами. Если у вас есть юрист — подключаем его, чтобы он подготовил или проверил тексты. Если нет — предоставляем свои шаблоны, ждём готовые документы.

Мы не подменяем юриста, на нас техническая часть — формы, cookie, сервисы, интеграции. Юридическую часть (тексты политик, согласий, ответы в РКН) можно сделать по готовым шаблонам, заполнить своими данными, но лучше подключить к подготовке документов юриста.

Убираем всё, что создаёт риски. Иностранные сервисы, которые передают данные за рубеж, — в первую очередь. Google Analytics, reCAPTCHA, Google Fonts, Maps — всё это под замену.

Что делаем:

• Удаляем Google-скрипты и подключаем российские аналоги: «Яндекс.Метрику», «Яндекс.Карты», SmartCaptcha.
• Перестраиваем формы — добавляем чекбоксы с согласием, активные ссылки на политику, убираем «галочку по умолчанию».
• Настраиваем cookie-баннер — он появляется при первом заходе, даёт выбор согласиться или отказаться, трекеры запускаются только после согласия.
• Добавляем в систему функционал сохранения доказательств полученного согласия от пользователя.
• Проверяем, что все уведомления о сборе данных работают корректно и не конфликтуют с другими скриптами.

Если на сайте стоят старые скрипты, которые не используются, но могут привлечь внимание РКН — чистим и их. Всё делаем на тестовой копии, чтобы боевой сайт не пострадал.

Техническая часть готова. Теперь размещаем юридические документы на сайте.

Что делаем:

• публикуем политику конфиденциальности в подвале сайта и на всех страницах сбора данных;
• размещаем согласия на обработку персональных данных под каждой формой;
• добавляем оферту, если она нужна по вашему бизнесу;
• проверяем, что ссылки на документы ведут именно туда, куда надо, и открываются корректно.

Если документы уже есть, но они «висят» не там или не так — правим. Если их нет — ждём от вас или вашего юриста, размещаем сразу, как получим. Весь процесс согласовываем: вы видите, где и что появляется.

Финальный шаг, который часто забывают. Если вы собираете персональные данные (формы, аналитика, CRM) — вы обязаны подать уведомление в Роскомнадзор о начале обработки. Штраф за отсутствие в реестре — до 300 000 ₽.

Что мы делаем:

• проверяем, подано ли уже уведомление вашей компанией;
• если нет — готовим техническую часть информации для него (какие данные собираем, с какой целью, как храним, какие сервисы используем);
• помогаем с заполнением формы в реестре РКН.

Мы не подаём уведомление за вас — это должна делать ваша компания. Но мы даём всю техническую информацию, чтобы вы или ваш юрист могли это сделать быстро и без ошибок.