Чек-листРедакция 1.024 пунктов20 обязательных15-20 минут

Чек-лист сайта по 152-ФЗ

Политика, отдельное согласие, cookie, локализация и безопасность - 24 пункта, которые проверяют в первую очередь.

Чек-лист для владельца сайта, маркетолога и разработчика. Отмечайте пункты по мере готовности: прогресс сохраняется в браузере, а ссылки на нормы помогают объяснить задачу юристу или подрядчику.

Все чек-листы

Отмечено 0 из 240%

Отметки сохраняются в этом браузере.

Документы и статус оператора

Без этих документов остальные настройки не спасут: сначала фиксируем обязанности и правила.

0/5

Политика обработки персональных данных опубликована на сайте и открывается без регистрацииОбязательност. 18.1 152-ФЗ
Ссылка на политику есть в футере и рядом с каждой формой сбора данныхОбязательност. 18.1 152-ФЗ
Подано уведомление в Роскомнадзор об обработке ПДн или подтверждено законное исключениеОбязательност. 22 152-ФЗ
Назначен ответственный за организацию обработки ПДн, есть приказ и перечень обрабатываемых данныхОбязательност. 18.1 152-ФЗ
Определены сроки хранения и порядок уничтожения данных; они совпадают с политикойОбязательност. 5, 21 152-ФЗ

Формы и согласия

Согласие должно быть отдельным, активным и понятным. Это самое частое замечание.

0/5

Согласие оформлено отдельно от политики, договора и других документовОбязательноч. 1 ст. 9 152-ФЗ
Галочка согласия не отмечена заранее и не заблокирована; без неё форма не отправляетсяОбязательност. 9 152-ФЗ
Рядом с согласием есть ссылка на политику и понятная цель обработкиОбязательност. 9 152-ФЗ
Собираются только необходимые поля: нет лишних данных «на всякий случай»Обязательност. 5 152-ФЗ
Есть простой способ отозвать согласие и удалить данные; контакт указан на сайтеОбязательност. 9, 21 152-ФЗ

Cookie и аналитика

Cookie и трекеры - такая же обработка данных, если позволяют идентифицировать пользователя.

0/5

До загрузки необязательных cookie и аналитики появляется понятное уведомлениеОбязательнопрактика РКН, 152-ФЗ
В баннере есть «Принять» и «Отклонить»; отказ не блокирует сайт и не ухудшает доступОбязательност. 9 152-ФЗ
В политике есть раздел о cookie: категории, цели, срок и настройки браузераОбязательност. 18.1 152-ФЗ
Скрипты аналитики и рекламы загружаются только после согласия пользователяОбязательност. 9 152-ФЗ
Составлен список зарубежных сервисов и скриптов; для каждого проверена трансграничная передачаОбязательност. 12 152-ФЗ

Локализация и передача

Первичный сбор и хранение данных граждан РФ - в базах на территории России.

0/3

Сайт и база данных размещены на серверах в России; хостинг и CRM провереныОбязательноч. 5 ст. 18 152-ФЗ
Для трансграничной передачи есть основание и, если требуется, уведомление РоскомнадзораОбязательност. 12 152-ФЗ
С подрядчиками заключены договоры поручения обработки: перечень данных, цели, меры защитыОбязательност. 6 152-ФЗ

Безопасность и инциденты

Проверяют не только документы, но и базовые технические меры.

0/4

Сайт работает по HTTPS, сертификат действителен и продлевается автоматическиТехникаст. 19 152-ФЗ
Доступ в админку - по именным аккаунтам, с 2FA и минимальными правамиТехникаст. 18.1, 19 152-ФЗ
Резервные копии шифруются, хранятся отдельно и проверены восстановлениемТехникаст. 19 152-ФЗ
Есть план действий при утечке: ответственный, шаблон уведомления, сроки 24 и 72 часаОбязательност. 21 152-ФЗ

Сайт и публикация данных

Данные сотрудников, отзывы и фото тоже требуют основания.

0/2

В футере указаны наименование оператора, ИНН, ОГРН, адрес и контактыРекомендацияпрактика
Нет лишних персональных данных сотрудников; на фото, отзывы и кейсы есть согласиеОбязательност. 9 152-ФЗ