Проверим сайт на соответствие закону о персональных данных. Найдём нарушения, оценим риски и подскажем, что исправить в первую очередь.
Опубликованная политика и галочка под формой ещё не означают, что сайт соответствует закону. Наиболее серьезные нарушения часто не видны на странице: они скрыты в настройках форм, счётчиках и сторонних сервисах. Поэтому мы проверяем не только документы, но и то, как сайт работает на самом деле.
Проверим формы обратной связи, заявки, регистрации, подписки и другие точки сбора данных.
Одна галочка объединяет согласие на обработку данных, оферту и рекламную подписку.
Оценим, опубликованы ли необходимые документы и соответствуют ли они тому, как сайт работает на самом деле.
Политика составлена по шаблону, содержит устаревшие сведения или не учитывает используемые сервисы.
Выясним, какие cookies, идентификаторы, системы аналитики, пиксели и другие инструменты запускаются на сайте.
Посетитель отключил аналитику в баннере, а счётчики продолжают передавать данные.
Проверим CRM, онлайн-чаты, формы, сервисы рассылок, коллтрекинг, виджеты и другие внешние решения.
Персональные данные передаются третьим лицам, хотя это не отражено в документах и процессах компании.
Определим технические признаки передачи данных иностранным сервисам и выясним, где фактически могут обрабатываться данные пользователей.
Основной сайт размещён в России, но заявки одновременно уходят в зарубежный SaaS.
Сверим сведения об операторе в реестре Роскомнадзора с фактической обработкой данных на сайте.
Уведомление не подано вовсе или не обновлялось с момента запуска сайта.
Аудит проводит юрист с более чем 10-летней практикой и профессиональным опытом в веб-разработке. Сочетание этих компетенций позволяет находить расхождения между документами и технической стороной сайта и точно оценивать их юридические последствия. Благодаря этому рекомендации по исправлению получаются юридически корректными, понятными и конкретными. Вам сразу будет ясно, что именно нужно изменить на сайте.
Не уверены, какие из этих рисков есть на вашем сайте? Опишите ситуацию - поможем определить подходящий формат аудита.
Задать вопросМногие владельцы сайтов считают, что проверки касаются только крупных компаний. Сегодня это уже не так: нарушения на сайтах выявляются всё чаще, в том числе автоматически, независимо от размера бизнеса.
Роскомнадзор проверяет сайты с помощью автоматизированных систем: без выезда и без запроса документов. Видны формы, согласия, политика и подключённые сервисы.
Если сайт собирает данные, а компании нет в реестре, это видно без какого-либо участия владельца сайта.
Поводом для проверки может стать обращение клиента, конкурента или бывшего сотрудника.
Размер ответственности зависит от конкретного состава нарушения, статуса нарушителя и обстоятельств дела. Ниже — несколько примеров, чтобы показать порядок возможных последствий.
Не опубликована или недоступна политика обработки персональных данных
Не подано или несвоевременно подано обязательное уведомление об обработке персональных данных
Обработка персональных данных без законного основания или несовместимая с целями их сбора
Нарушение требований о локализации персональных данных
Указаны общие диапазоны административных штрафов для бизнеса с учетом ответственности юридических лиц и индивидуальных предпринимателей. Конкретный размер штрафа зависит в том числе от статуса нарушителя (ИП или юридическое лицо), состава и обстоятельств нарушения. За повторные нарушения ответственность может быть выше.
Чаще всего речь идёт не о переделке сайта, а о точечных изменениях:
Главное — знать, что именно исправлять. Именно на этот вопрос отвечает аудит.
Три уровня проверки — от быстрой диагностики ключевых рисков до комплексного анализа сайта и связанных с ним процессов обработки персональных данных.
Для быстрой оценки ключевых рисков, которые можно выявить по сайту и открытым источникам без запроса внутренних документов компании.
3 000 ₽
Только ссылка на сайт.
Краткий чек-лист на 3–5 страниц: какие проблемы обнаружены, что требует внимания и что стоит исправить в первую очередь.
Для полноценной проверки сайта: выявить существенные нарушения и риски, понять их правовое значение и получить конкретные рекомендации по исправлению.
9 500 ₽
Ссылка на сайт, ответы на несколько вопросов и небольшой набор документов.
Подробный отчёт: выявленные нарушения и риски, доказательства, правовые основания, возможная ответственность и рекомендации по устранению в порядке приоритета.
Для комплексной проверки не только сайта, но и связанных с ним внутренних процессов: хранения данных, работы сотрудников, подрядчиков и используемых систем.
от 45 000 ₽
Обсуждение внутренних процессов, предоставление документов и при необходимости взаимодействие с сотрудниками и подрядчиками.
Подробный отчёт и сопровождение устранения нарушений: подготовка и корректировка документов, задачи разработчикам и повторная проверка.
| Что входит | Экспресс 3 000 ₽ | Стандартный 9 500 ₽ | Полный от 45 000 ₽ |
|---|---|---|---|
| Проверка сайта и открытых реестров | Ключевые точки | Полностью | Полностью |
| Документы и ответы владельца сайта | Не входит | Входит | Входит |
| Сверка документов с реальной обработкой данных | Не входит | Входит | Входит |
| Отраслевые требования | Не входит | Входит | Входит |
| Правовое обоснование и возможные штрафы | Кратко | Подробно | Подробно |
| Внутренние процессы и договоры | Не входит | В части сайта | Входит |
| Сопровождение исправлений и повторная проверка | Не входит | Не входит | Входит |
Форматы аудита дополняют друг друга. Вы можете начать с Экспресс-аудита, чтобы оценить текущую ситуацию, а затем перейти к более подробной проверке.
При заказе Стандартного аудита в течение 30 дней мы полностью зачтём стоимость Экспресс-аудита. Такое же условие действует при переходе со Стандартного аудита на Полный.
По итогам стандартного аудита вы получите отчёт по вашему сайту: что проверено, какие проблемы обнаружены, чем они могут грозить и что нужно исправить.
Краткое резюме с основными выводами и наиболее значимыми проблемами. Ситуацию можно оценить, прежде чем переходить к подробностям.
Сводная таблица покажет, где выявлены нарушения или риски, где замечаний нет, а где недостаточно данных для вывода.
Что обнаружено именно на вашем сайте, какие требования закона затронуты и какая ответственность возможна. Подтверждённые нарушения и риски описаны отдельно.
Что изменить в документах, формах и настройках сервисов, с чего начать и как проверить результат. Рекомендации можно использовать самостоятельно или передать разработчику.
В примере можно будет увидеть несколько типовых страниц: краткое резюме, карту соответствия требованиям и подробный разбор отдельного нарушения.
Фактический объём отчёта зависит от сайта и количества выявленных нарушений и рисков.
Посмотреть пример отчётаДемонстрационный пример с обезличенными данными
По каждому существенному замечанию будет понятно, в чём проблема, почему она юридически значима и какой результат должен быть после исправления.
Стандартный аудит построен так, чтобы занимать минимум вашего времени. Основную информацию соберём самостоятельно, а у вас уточним только то, что необходимо для проверки.
Посмотрим сайт, уточним задачу и согласуем срок. Для первого обращения достаточно его адреса.
Уточним, куда поступают заявки и как используются данные клиентов. При необходимости попросим несколько документов — подскажем, каких именно и где их найти.
Автоматизированные инструменты помогают собрать и проанализировать информацию. Специалист вручную проверяет юридические выводы и технические факты. Если потребуются уточнения, зададим конкретные вопросы.
Покажем выявленные нарушения и риски, объясним их основания и расставим приоритеты. Будет понятно, что исправить в первую очередь и какие задачи передать разработчику.
Начать можно прямо сейчас.
Для старта достаточно прислать URL вашего сайта.
Да, если на сайте есть хотя бы одна форма, где посетитель оставляет имя, телефон или email, либо подключены аналитика и рекламные счётчики. Закон не делает исключений для небольших сайтов, а автоматическая проверка не учитывает размер бизнеса.
Важно, чтобы документы соответствовали реальной работе сайта. После подключения новой формы, аналитики или CRM это соответствие может нарушиться. Расхождение между политикой и реальной работой сайта — одно из самых частых нарушений, и выявить его можно, только проверив сайт.
Проверку проводит специалист с юридическим и техническим опытом. Автоматизированные инструменты ускоряют сбор и анализ информации. Каждый вывод в отчёте проходит ручную юридическую и техническую проверку.
Как правило, для проведения «Стандартного аудита» мы не просим доступы к вашим внутренним системам, базам данных или CMS. Проверка проводится методами внешней диагностики: мы изучаем публичную часть сайта, анализируем сетевые запросы, скрипты и cookies через инструменты разработчика в браузере. Это полностью безопасно и никак не влияет на работу сайта.
Чаще всего это тексты согласий и политики, если они не опубликованы на сайте, а также сведения о сервисах, куда поступают заявки. Точный список зависит от сайта. Мы сообщим его после первичного просмотра сайта и подскажем, где найти каждый документ.
Для начала достаточно ссылки на сайт. Основную техническую информацию соберём самостоятельно. Если понадобится уточнение у разработчика или подрядчика, подготовим конкретный вопрос, который вы сможете ему переслать.
В Стандартный аудит входит диагностика и конкретные рекомендации по исправлению. Рекомендации в отчёте сформулированы так, чтобы их мог выполнить ваш разработчик. Само внесение изменений на сайте, подготовка новых документов и перестройка внутренних процессов в фиксированную стоимость 9 500 ₽ не входят.
Если потребуется помощь с исправлениями, объём такой работы можно согласовать отдельно или перейти к формату Полного аудита и сопровождения.
Да. Если понадобится полный аудит, уплаченные за стандартный аудит 9 500 ₽ будут зачтены в его стоимость. Объём дальнейшей работы, итоговую цену и срок согласуем отдельно.