// персональные данные

Сайт по 152-ФЗ.

Куки отнесены к персональным данным, штрафы стали оборотными, а уведомление в Роскомнадзор обязательно ещё до начала обработки. Проверю, что не так на вашем сайте, и приведу в порядок. Заодно — фото на признаки чужих авторских прав и тексты на упоминания из реестра иноагентов и экстремистских организаций: другие законы, но тот же самый визит на сайт.

проверка занимает пару минут, без регистрации
24 часа

на уведомление РКН об утечке, ещё 72 — на результаты расследования

30 тыс ₽

минимальный штраф ИП только за неподанное уведомление

6 мест

где типовой сайт нарушает требования, сам того не зная

0 ₽

стоит первичная проверка — плата только за исправление

* суммы и сроки — по действующим требованиям законодательства и практике Роскомнадзора

// проблема

Узнаёте свой сайт?.

  • Яндекс.Метрика или Google Analytics стартуют сразу при заходе, ещё до того как посетитель нажал что-либо в баннере
  • В баннере о куки одна кнопка — «Принять». Отказаться нельзя
  • Галочка согласия в форме проставлена заранее, а ссылки на политику рядом нет
  • Политика конфиденциальности есть, но написана «для галочки» и не описывает, какие именно куки собираются
  • Уведомление в Роскомнадзор не подавали, потому что «мы же не оператор»
  • Форма обратной связи собирает телефон, а куда он уходит и кто его обрабатывает — не описано
  • На сайте фотографии, скачанные из интернета, — разрешение на использование никто не проверял

// состав

Что входит в работу.

Техническая проверка

Запускаю сайт в браузере и смотрю, какие счётчики и пиксели загружаются до согласия. Это то, за что штрафуют в первую очередь.

Разбор баннера и форм

Есть ли отказ, ведёт ли баннер на политику, собирается ли согласие в формах и подтверждается ли оно технически.

Проверка политики

Соответствует ли текст тому, что сайт делает на самом деле, описаны ли категории куки и цели обработки.

Реестр операторов

Проверю, есть ли вы в публичном реестре Роскомнадзора и нужно ли подавать уведомление.

Реестры и авторские права

Это уже не 152-ФЗ, а три других закона — проверяю их тем же прогоном, раз уже смотрю сайт: фото на признаки использования без разрешения, тексты — на упоминания организаций из реестра иноагентов и экстремистских/террористических организаций, рекламные материалы — на маркировку erid.

Исправление

Настрою загрузку аналитики после согласия, сделаю баннер с отказом, приведу формы и политику в соответствие.

Повторная проверка

После правок прогоняю проверку заново и присылаю отчёт, что всё закрыто.

// порядок

Как проходит.

  1. 01

    Бесплатная проверка

    Запускаете проверку на этой странице. Отчёт приходит на экран сразу.

  2. 02

    Разбор рисков

    Показываю, что именно нарушено и чем это грозит. Без запугивания — по пунктам.

  3. 03

    Исправление

    Делаю правки на сайте. Обычно это 1–2 дня, зависит от платформы.

  4. 04

    Подтверждение

    Повторная проверка и отчёт, который можно показать проверяющему.

// стоимость

Сколько стоит.

Проверка

бесплатно

Технический отчёт с найденными нарушениями

Исправление

от 8 700 ₽

Около 3 часов: баннер, загрузка аналитики после согласия, формы, политика

Сопровождение

от 2 900 ₽/мес

Час в месяц: перепроверка после изменений, актуализация политики

Точная стоимость — после разбора задачи. Оценку называю до начала работы.

// вопросы

Частые вопросы.

Нам точно нужен баннер о куки? В законе же его нет.
Прямого требования показать баннер в 152-ФЗ действительно нет. Но общие правила работают: посетителя нужно проинформировать, а для аналитических и рекламных куки — получить согласие и дать возможность отказаться. Баннер это просто самый удобный способ выполнить требование.
Если убрать аналитику до согласия, я потеряю данные.
Да, визиты тех, кто баннер проигнорировал, в статистику не попадут. Обычно это от 10 до 30 процентов. Это осознанный размен: полнота данных против риска штрафа. Решение остаётся за вами, я покажу оба варианта.
У меня сайт на Тильде, там нельзя лезть в код.
Часть правок делается штатными средствами платформы, часть — через встраиваемый код. На Тильде обычно закрывается всё, кроме тонкой настройки порядка загрузки скриптов. Скажу честно, если чего-то сделать нельзя.
Это гарантирует, что меня не оштрафуют?
Нет, и никто такого гарантировать не может. Я закрываю технические нарушения, которые видно снаружи и которые проверяются в первую очередь. Юридическую оценку договоров и внутренних документов даёт юрист.
Это тоже часть проверки по 152-ФЗ?
Формально нет — авторские права на изображения, реестр иноагентов и экстремистских/террористических организаций и маркировка рекламы регулируются отдельными законами, не 152-ФЗ. Проверяю их в том же прогоне, потому что это тот же самый визит на сайт: странно смотреть на куки и не заметить остальное. В отчёте эти находки идут отдельным разделом, не смешиваются с персональными данными.

// контакты

Обсудим задачу.

Опишите задачу или проект — отвечу в течение дня. Если нет чёткого ТЗ, это не проблема: помогу сформулировать.

Telegram @enotit Канал @by_enotit LinkedIn enotit

Нажимая кнопку «Отправить», я даю согласие на обработку персональных данных для целей обратной связи и соглашаюсь с Политикой обработки персональных данных .