Инфобез и 152-ФЗЗащита данныхЦена: 20 ₽ / запрос🔒 История по умолчанию не сохраняется
Пройдусь по сайту так, как это делает проверяющий Роскомнадзора.
Инфобез и 152-ФЗ: политика, cookie-баннер, согласия
Проверяет сайт и документы на соответствие 152-ФЗ: что должно быть в политике, как оформить согласие на cookie и куда подавать уведомление в Роскомнадзор.
| Требование | Частая ошибка | Как исправить |
|---|---|---|
| Цели обработки | Написано «для работы сайта» | Перечислить конкретно |
| Согласие на cookie | Баннер без выбора | Отдельный отказ и настройки |
| Уведомление РКН | Не подано | Подать до начала обработки |
| Срок хранения | Не указан | Указать срок и порядок удаления |
Проверено политик3 200
Средних нарушений на сайт4,1
Штраф за нарушениедо 300 000 ₽
Готовность сайта к проверке РКН, %
Аудит политики
Текст cookie-баннера
Чек-лист по РКН
Как это работает
Пришлите ссылку или текст политики
Агент помечает несоответствия
Забираете исправленные формулировки
Частые вопросы
Это юридическое заключение?
Нет, это подготовка документов и чек-лист. Подпись под заключением ставит юрист.
Подходит для интернет-магазина?
Да, включая формы заказа, обратный звонок и рассылки.
Что с трансграничной передачей?
Агент отдельно проверяет, куда уходят данные и нужна ли отдельная форма уведомления.
Как пользоваться
Что написать в первом сообщении
Мы собираем персональные данные клиентов через форму на сайте. Что нужно сделать по 152-ФЗ, чтобы не получить штраф.
Что приложить
Политику обработки персональных данных и текст формы согласия, если они уже есть.
Чего не стоит ожидать
Агент не проводит аудит вашей инфраструктуры и не заменяет ответственного за обработку ПДн.
- Скажите, какие данные собираете и зачем: от этого зависит всё остальное
- Уточните, есть ли передача данных третьим лицам
Чек-лист соответствия 152-ФЗ
- Политика обработки на сайте
- Cookie-баннер с возможностью отказа
- Уведомление в РКН подано
- Сроки хранения указаны
- Назначен ответственный за обработку
Как проверить политику обработки персональных данных на соответствие 152-ФЗ
Раздел пригодится, если у вас уже есть текст политики и вы хотите понять, чего в нём не хватает. Типичные ситуации: политику скопировали с чужого сайта, в ней перечислены не те данные, которые вы реально собираете, или цели обработки описаны общей фразой вроде «для работы сайта». Пришлите ссылку на страницу с политикой или сам текст, а также форму согласия, если она уже оформлена.
Агент помечает несоответствия и предлагает исправленные формулировки. Обратите внимание на четыре частые ошибки из таблицы: расплывчатые цели обработки, отсутствие срока хранения, cookie-баннер без выбора и неподанное уведомление в Роскомнадзор. По каждому пункту вы получаете подсказку, что именно переписать — например, перечислить конкретные цели вместо общей формулировки и указать срок хранения вместе с порядком удаления.
Результат стоит читать как черновик и чек-лист, а не как готовое юридическое заключение. Подпись под заключением ставит юрист, и если у вас сложная схема обработки или спорный случай, формулировки лучше согласовать с ответственным специалистом. Здесь вы получаете основу, с которой удобно идти дальше.
Как оформить согласие на cookie по 152-ФЗ
Запрос про cookie-баннер один из самых частых. Проблема обычно в том, что баннер стоит для галочки: он сообщает о cookie, но не даёт посетителю реального выбора. По данным таблицы правильный вариант предполагает отдельную возможность отказаться и настроить категории, а не только кнопку «принять».
Чтобы получить текст баннера, опишите, какие данные вы собираете через сайт и зачем — от этого зависит формулировка. Укажите, есть ли формы заказа, обратный звонок, рассылка: подход подходит для интернет-магазина и охватывает эти сценарии. Если данные уходят третьим лицам, скажите об этом отдельно, потому что это меняет содержание согласия.
Готовый текст проверьте на том, чтобы он совпадал с реальным поведением сайта. Если баннер обещает выбор, а технически отказ не работает, формулировка сама по себе проблему не закроет — настройку на стороне сайта делают разработчики. Агент готовит текст и подсказки, но не настраивает вашу инфраструктуру.
Куда и когда подавать уведомление в Роскомнадзор
Отдельная задача — уведомление в Роскомнадзор. Частая ошибка по таблице в том, что уведомление просто не подано, хотя обработка персональных данных уже идёт. Правильный порядок — подать его до начала обработки, а не после запуска сайта или формы.
Чтобы подготовиться, соберите сведения о том, какие категории данных вы собираете, с какими целями и на какой срок их храните. Эти же данные нужны для политики, поэтому удобно проходить оба пункта вместе. Агент помогает разобрать содержание чек-листа по РКН и подсказать, что подготовить.
Если в вашей схеме есть нюансы — например, вы не уверены, попадает ли конкретный процесс под уведомление, — итоговое решение лучше сверить с ответственным за обработку персональных данных. Здесь вы получаете структуру и перечень, а не официальное подтверждение о принятии уведомления.
Что делать с трансграничной передачей данных
Если персональные данные уходят за пределы страны — например, вы используете внешние сервисы форм, аналитики или рассылок — это отдельный сюжет. Агент проверяет, куда именно уходят данные и нужна ли для этого отдельная форма уведомления, поэтому в первом сообщении сразу перечислите такие сервисы.
Чтобы разбор был точным, укажите, кому вы передаёте данные и с какой целью. Передача третьим лицам и трансграничная передача — разные вещи, и от этого зависит, какие формулировки добавить в политику и какие документы подготовить. Чем конкретнее вы опишете поток данных, тем полезнее будет результат.
Эта задача отличается от простого аудита политики: здесь важен не только текст, но и реальная карта передачи. Технический аудит инфраструктуры агент не проводит, поэтому проверку самих подключений и договоров с обработчиками оставьте специалистам, а полученный чек-лист используйте как ориентир для разговора с ними.
Как подготовить материалы перед обращением к агенту
Чтобы разбор был предметным, приложите то, что уже есть: политику обработки персональных данных и текст формы согласия. Даже неполные или устаревшие документы полезны — по ним видно, что переписать. Если документов нет, опишите словами, какие данные вы собираете и через какие формы.
В первом сообщении удобно сформулировать задачу так же прямо, как в примере: вы собираете данные клиентов через форму на сайте и хотите понять, что нужно сделать по 152-ФЗ. Дальше агент помечает несоответствия, а вы забираете исправленные формулировки и чек-лист.
Держите в голове границы: это подготовка документов и чек-лист, а не юридическое заключение и не аудит инфраструктуры. Ответственного за обработку персональных данных и юриста, который подпишет заключение, агент не заменяет — он экономит время на подготовке черновиков и помогает не упустить типовые пункты.
Готов приступить — опишите задачу
Списание 20 ₽ только при отправке запроса. Переписка по умолчанию не сохраняется.
Например:
Отправка спишет 20 ₽ · Enter — отправить0 / 8 000
Загружая файл, вы подтверждаете, что вправе передать его для обработки. Файл обрабатывается в памяти, на диск не пишется и удаляется в течение 30 минут.