Полная версия, актуальные обновления и автоматическая проверка вашего сайта — на SitePravo.ru →
Базовый минимум для большинства сайтов
| Элемент | Когда нужен | Что проверить |
|---|---|---|
| Политика обработки ПДн | Если сайт собирает персональные данные | Кто оператор, цели, состав данных, основания, права субъекта, сроки хранения, контакты |
| Согласие на обработку ПДн | Если обработка строится на согласии пользователя | Есть ли явный чекбокс, нет ли предустановленной галки, есть ли ссылка на политику рядом с отправкой формы |
| Cookie и аналитика | Если используются аналитика, storage, пиксели, виджеты, внешние формы | Совпадают ли документы, баннер и фактические скрипты сайта |
| Оферта / условия | Если есть онлайн-заказ, тариф, подписка, оплата | Понятны ли цена, возврат, сценарий оплаты, прекращение доступа, продавец или исполнитель |
| Согласие на распространение ПДн | Если на сайте есть отзывы, фото, кейсы, карточки команды, экспертов | Есть ли отдельный контур именно на распространение, а не только общее согласие |
| Контакты и реквизиты | Если сайт публично предлагает товары или услуги | Понятно ли, кто оператор, продавец или исполнитель и куда писать по вопросам ПДн и услуг |
Как связаны документы между собой
Политика
Описывает правила обработки данных оператором и должна быть в открытом доступе.
Согласие
Фиксирует волю конкретного пользователя в конкретном сценарии, например перед отправкой формы.
Cookie-контур
Объясняет, какие технологии используются на сайте и как они связаны с обработкой технических идентификаторов.
Уведомление в РКН
Не должно противоречить фактической обработке данных на сайте.
На практике это означает простую вещь: если на сайте стоит аналитика, есть формы и виджет связи, а в публичном контуре этого не видно, сайт выглядит несинхронным. Именно такие рассинхроны AuditGuard и находит чаще всего.
По типу сайта требования отличаются
Лендинг с одной формой
Даже простой лендинг с полями «имя» и «телефон» уже попадает в контур персональных данных. Минимум: политика ПДн, явное согласие у формы, понятные контакты и описание аналитики, если она подключена.
Интернет-магазин
Нужен не только privacy-контур, но и договорный: политика ПДн, согласия, cookie-описание, публичная оферта, оплата, возврат, доставка, реквизиты продавца, а также фактическое совпадение с checkout и платёжными сервисами.
SaaS и онлайн-сервис
Для SaaS особенно важны сценарии подключения, тарифа, trial, доступа, прекращения сервиса, удаления данных и разграничение согласия на ПДн, маркетинговых коммуникаций и договорного контура.
Сайт эксперта или агентства
Типичные риски здесь — формы заявок, кейсы, отзывы, фото людей, карточки команды, тарифы и публичные обещания, которые не подкреплены документами или отдельными согласиями на распространение ПДн.
Практический чек-лист
- Проверьте, где нужно отдельное согласие: формы, маркетинг, рассылки, распространение ПДн.
- Проверьте cookie-баннер, storage, аналитические и внешние сервисы.
- Проверьте, нужен ли сценарий уведомления в РКН и не противоречит ли ему сайт.
- Для интернет-магазинов и сервисов отдельно проверьте оферту, возвраты, оплату и прекращение доступа.
Частые ошибки
- в футере есть «политика конфиденциальности», но в ней не описаны реальные формы и сервисы;
- чекбокс согласия есть не у всех форм или он оторван от кнопки отправки;
- аналитика и внешние сервисы работают, но в документах не отражены;
- на сайте есть отзывы, фото сотрудников или кейсы, но нет отдельного контура на распространение ПДн;
- оферта есть, но неясно, кто продавец, как происходит возврат и как прекращается сервис;
- сайт обещает одно на главной, а FAQ, политика и оферта говорят другое.
Что проверяет AuditGuard
AuditGuard автоматически сопоставляет страницы, формы, документы, cookie, внешние сервисы, базовые security-сигналы, SEO/GEO и explainability-контур. Для спорных мест движок не притворяется юристом: он помечает их как ручную проверку и показывает, где именно искать причину.
Официальные источники
Следующий шаг после этой статьи
Если нужен не просто список документов, а рабочий маршрут внедрения, переходите к пошаговой инструкции по подготовке сайта к требованиям Роскомнадзора.