Роскомнадзор — это ведомство, которое следит за соблюдением закона о персональных данных. Проверки сайтов — часть его работы. Разберёмся, как они устроены и что именно проверяют.
Откуда берутся проверки
Чаще всего поводом становится жалоба пользователя. Например, человек обнаружил, что его данные обрабатывают без согласия, или не смог их удалить. Кроме того, бывают плановые проверки операторов и внеплановые — по конкретным фактам.
Что именно проверяют на сайте
- Документы: есть ли опубликованная Политика конфиденциальности и согласие на обработку данных.
- Уведомление РКН: уведомили ли вы ведомство об обработке данных, если это обязательно.
- Формы сбора: корректно ли оформлены формы — есть ли согласие, нет ли предустановленных галочек.
- Безопасность: защищено ли соединение (HTTPS), ограничен ли доступ к данным.
- Права субъектов: можно ли запросить, исправить или удалить данные.
- Cookie и счётчики: описаны ли они, есть ли уведомление.
Как проходит проверка
Сначала Роскомнадзор обычно запрашивает документы и пояснения. Если нарушения подтверждаются — выносит предписание устранить их и может привлечь к ответственности по статье 13.11 КоАП. Серьёзные случаи, вроде утечек, разбираются отдельно и быстрее.
Как подготовиться
- Разместить Политику конфиденциальности и согласие.
- Проверить формы сбора данных.
- Подать уведомление в РКН, если оно обязательно.
- Описать cookie и счётчики в Политике.
- Назначить ответственного за обработку данных.
Большинство этих пунктов можно проверить автоматически — понять, что уже на месте, а что ещё нужно закрыть.