Политика на сайте есть — значит, всё законно? Не всегда
Именно так многие владельцы отвечают на вопрос о 152-ФЗ. Документ опубликован, галочка в форме стоит — можно не переживать?
На практике всё может оказаться иначе.
Реальный случай из практики
Мы проводили аудит обычного ресурса с анкетой «Оставьте номер — мы перезвоним».
Посетитель вводил имя и телефон, нажимал кнопку — заявка уходила менеджеру. Внешне всё корректно.
Но при диагностике выяснились детали.
Регламент обработки персональных сведений на портале был, однако его содержание не полностью соответствовало тому, как ресурс фактически собирал и использовал информацию.
Помимо анкеты обратной связи, работали аналитические и другие сторонние сервисы.
Изучать только страницу «Политика конфиденциальности» оказалось недостаточно.
Как проходил анализ
Мы прошли путь обычного посетителя:
Зашёл на ресурс.
Заполнил анкету.
Отправил сведения.
А затем посмотрели на портал с другой стороны:
какие персональные сведения собираются;
для каких целей они нужны;
какие анкеты есть на ресурсе;
какие согласия получает посетитель;
что написано в регламенте обработки;
какие сторонние сервисы подключены;
как используются cookie и аналитика;
соответствует ли фактическая обработка заявленным целям;
есть ли необходимые сведения об операторе.
Главный вывод: наличие документа ещё не означает, что весь процесс обработки организован корректно.
Роскомнадзор прямо указывает на требования к операторам, включая обязанность уведомления об обработке в предусмотренных законом случаях и требования к документу, определяющему политику оператора.
Что исправили
Не стали просто менять текст регламента. Сначала сопоставили документы с реальной работой портала.
После этого:
обследовали анкеты сбора сведений;
уточнили цели обработки;
актуализировали регламент;
обследовали механизм получения согласий;
обследовали cookie и сторонние сервисы;
обследовали информацию об операторе;
повторно обследовали ресурс после внесения изменений.
И это, пожалуй, самый важный момент: диагностировать нужно не только документы, но и сам портал.
Сегодня вы добавили новую анкету заявки, подключили онлайн-чат или установили аналитический сервис — а вчерашний регламент уже может не отражать фактическую ситуацию.
А ваш сайт вы проверяли?
Если на ресурсе есть анкета обратной связи, заказ, регистрация, заявка, обратный звонок, подписка или личный кабинет — скорее всего, он уже связан с обработкой персональных сведений.
И вопрос не только в том, есть ли у вас страница с названием «Политика конфиденциальности». Вопрос в другом: соответствует ли то, что написано в документах, тому, что реально происходит с информацией посетителя?
Именно это стоит диагностировать при аудите на соответствие 152-ФЗ. На Pravaudit.ru можно провести автоматизированную первичную проверку и выявить признаки проблем, которые требуют внимания.
Проверить сайт → найти проблемные места → исправить → проверить повторно.
Важно: автоматизированная проверка выявляет признаки возможных несоответствий и не заменяет полноценную юридическую консультацию.