152-ФЗ для сайта: требования к обработке персональных данных
Сайт показывает только часть процессов оператора: формы, документы, cookie и внешние сервисы. Поэтому автоматическая проверка помогает собрать факты, но не заменяет анализ внутренних процессов.
С чего начать проверку
Составьте перечень страниц, где посетитель вводит имя, телефон, почту или иные сведения. Для каждой формы определите цель, ссылку на документ и порядок отзыва согласия.
Затем проверьте, что политика обработки данных открывается без регистрации, а её содержание не расходится с фактическими сценариями сайта.
- политика доступна публично
- цели обработки понятны
- у форм есть согласие и ссылка на документ
Документы и формы
Оферта, политика и согласие выполняют разные функции. Наличие файла само по себе не подтверждает, что пользователь получил необходимую информацию в момент отправки формы.
Для заказа, регистрации и обратного звонка стоит отдельно описать обязательные поля и получателей данных.
- документы имеют дату обновления
- ссылки ведут на существующие страницы
- обязательные поля объяснены