Чек-лист владельца сайта
Документы:
Политика ПДн опубликована и актуальна
✅ Политика опубликована в открытом доступе (не более 2 кликов с главной)
(ст. 18.1 ФЗ-152)
✅ Содержит обязательные разделы:
— цели обработки
— перечень ПДн
— способы и сроки обработки
— права субъекта
— сведения об операторе
(ст. 5 ФЗ-152)
✅ Указан контакт ответственного
(ст. 22.1 ФЗ-152)
✅ Учтена трансграничная передача (наличие/отсутствие хостинга в РФ)
(ст. 12 и п. 5 ст. 18 ФЗ-152, «закон 242-ФЗ»)
✅ Описаны меры защиты ПДн
(ПП РФ № 1119, Приказ ФСТЭК № 21 — ссылка на реализуемые ОТМ)
Проверка:
Откройте сайт → футер/меню → ссылка «Политика ПДн» → проверьте структуру и актуальность.
Контакт ответственного за ПДн указан
Политика cookies (или раздел) содержит возможность отказаться
Формы и согласия
На каждой форме есть пустой чек-бокс согласия
Текст согласия ссылается на Политику ПДн
Нет автовыставленных галочек
Техническая защита
Сайт работает по HTTPS, сертификат действителен
Серверы/бэкапы расположены в РФ или оформлена трансграничная передача
Cookies и сторонние сервисы
Баннер даёт вариант «Отказаться»
Необязательные cookies загружаются только после согласия
Минимизация и хранение
Собираются только необходимые данные
В документах указан срок хранения и способ удаления
Реестр операторов
Сайт/компания внесена в реестр, номер указан в политике (если требуется)
Права пользователей
Описан порядок запроса, изменения, удаления данных (≤ 30 дней ответ)