Аудит сайта по 152-ФЗ

Главная ошибка владельцев сайтов: считать, что для 152-ФЗ достаточно скачать политику конфиденциальности и поставить чекбокс под формой. На практике Роскомнадзор и крупные заказчики смотрят шире. Их интересует не сам файл, а то, как компания реально собирает, хранит, передает и удаляет персональные данные.

Проблема часто начинается в мелочах. На сайте есть форма заявки, но под ней нет понятного согласия. В политике не указаны cookies и метрические программы. Заявка уходит в CRM, коллтрекинг, мессенджер или сервис рассылок, но документы этого не отражают. Подрядчик видит обращения клиентов, а поручение обработки не оформлено. В итоге сайт выглядит рабочим, но для проверки он показывает цепочку неуправляемых рисков.

Поэтому аудит сайта по 152-ФЗ должен начинаться с карты данных. Нужно пройти все точки сбора: формы обратной связи, заявки на услугу, корзину, личный кабинет, чат, квиз, подписку, виджет обратного звонка, cookies, аналитику и рекламные пиксели. По каждой точке важно понять, какие данные собираются, для какой цели, на каком основании, куда передаются и кто имеет доступ.

Отдельно нужно проверять уведомление в Роскомнадзор. Если компания уже подала уведомление, это не значит, что вопрос закрыт. Сайт мог измениться: добавили новую форму, подключили аналитику, запустили рассылку, сменили CRM, начали собирать резюме или заявки из другого региона. Если фактическая обработка данных изменилась, документы и сведения по оператору тоже нужно сверить.

Для бизнеса риск не только в штрафе. Слабые документы по персональным данным могут мешать продажам, тендерам, проверке службы безопасности заказчика, работе с маркетплейсами, банками и крупными корпоративными клиентами. Чем больше компания зависит от заявок с сайта, тем важнее не просто «иметь политику», а управлять всей цепочкой обработки.

Сильная позиция для собственника такая: не ждать жалобы пользователя или запроса контролирующего органа. Сначала проверить сайт, выявить слабые места, собрать документы под фактическую работу компании и внедрить правила для сотрудников. Это снижает вероятность типовых ошибок и помогает показать, что бизнес относится к персональным данным не формально, а управляемо.

Антиштраф в этой задаче помогает не «добавить текст на сайт», а привести сайт, документы и процессы к понятной системе. Мы проверим риски, подготовим план устранения, поможем внедрить изменения и сопроводим компанию до, во время и после проверки.