Для контролирующих органов сайт — это первый и самый очевидный источник проверки соблюдения законодательства о персональных данных.

Именно сайт чаще всего:

• становится поводом для жалобы
• попадает в поле зрения регулятора
• выявляет системные нарушения бизнеса

В этой статье разберём, что именно проверяют контролирующие органы на сайте компании, какие ошибки встречаются чаще всего и почему «у нас обычный сайт» — плохое объяснение.

Сайт — это:

• публичный источник информации
• точка контакта с физическими лицами
• место сбора персональных данных

При этом он:

• легко проверяется
• не требует доступа внутрь компании
• фиксирует нарушения документально

Именно поэтому персональные данные на сайте компании — одна из самых уязвимых зон для бизнеса.

Проверка сайта — это не «беглый взгляд», а последовательный анализ конкретных элементов.

Первое, что выясняют проверяющие:

собирает ли сайт персональные данные вообще.

К таким элементам относятся:

• формы обратной связи
• заявки на услуги
• формы заказа
• подписки
• онлайн-чаты
• формы отправки резюме
• системы аналитики

Если хотя бы один из этих элементов есть — сайт уже участвует в обработке персональных данных.

Далее проверяется:

• есть ли политика конфиденциальности
• доступна ли она пользователю
• соответствует ли она фактической работе сайта

Обращают внимание:

• какие данные указаны
• какие цели обработки заявлены
• упомянуты ли сервисы и подрядчики
• описана ли передача данных

Шаблонная или формальная политика — один из самых частых поводов для замечаний.

Контролирующие органы анализируют:

• есть ли отдельное от других документов согласие на обработку персональных данных
• как оно получено
• с чем именно пользователь соглашается

Типовые ошибки:

• согласие «на всё»
• отсутствие связи между формой и согласием
• невозможность доказать факт согласия

несоответствие согласия фактическим действиям

Форма — это не просто элемент дизайна.

Проверяется:

• какие данные запрашиваются
• зачем они нужны
• не являются ли они избыточными
• есть ли правовое основание

Избыточный сбор данных — отдельное нарушение, которое часто выявляется именно на сайтах.

Одна из самых чувствительных зон — аналитика.

Контролирующие органы смотрят:

• используются ли cookies
• подключены ли аналитические сервисы
• уведомляется ли пользователь
• описано ли это в документах

Использование аналитики без корректного информирования пользователя — частая причина претензий.

Если на сайте есть:

• онлайн-чат
• кнопки мессенджеров
• формы общения

проверяется:

• как обрабатываются сообщения
• где хранятся данные
• кто имеет к ним доступ

Даже если чат встроен через сторонний сервис, ответственность остаётся у бизнеса.

Контролирующие органы анализируют:

• кому сайт передаёт данные
• есть ли это в политике
• на каком основании осуществляется передача

Речь идёт о:

• CRM
• сервисах аналитики
• хостинге
• маркетинговых платформах

Нарушения в части передачи персональных данных третьим лицам выявляются очень часто.

Сайт рассматривается как доказательство того, что компания является оператором персональных данных.

Проверяется:

• осознаёт ли бизнес этот статус – направлено ли уведомление об обработке персональных данных в Роскомнадзор
• выстроены ли документы
• согласованы ли процессы

Если сайт показывает сбор данных, а у компании нет системного подхода — это сразу видно.

Для регулятора нет «обычных» сайтов.

Если сайт:

• собирает данные
• взаимодействует с пользователями
• использует аналитику

— он подпадает под требования закона независимо от:

• размера бизнеса
• сферы деятельности

количества клиентов

На практике чаще всего выявляют:

• отсутствие корректной политики или несоответствие политики требованиям закона
• формальные согласия
• избыточные формы
• неучтённые сервисы
• устаревшие документы
• несоответствие сайта и внутренних процессов

Именно сайт часто становится точкой входа для более глубокой проверки бизнеса.

Важно понимать: сайт редко является единственной проблемой.

Если на сайте есть нарушения, как правило:

• такие же ошибки есть в CRM
• не выстроены внутренние регламенты
• отсутствует контроль доступа
• документы не соответствуют реальности

Поэтому проверка сайта — это лишь начало.

Сайт компании — это первое, что видят контролирующие органы при проверке персональных данных.

Именно здесь проще всего выявить нарушения и несоответствия.

Понимание того, что именно проверяют, позволяет бизнесу:

• заранее устранить риски
• привести сайт в соответствие с законом
• избежать неожиданных претензий

Работа с персональными данными на сайте — это не вопрос дизайна, а вопрос юридической безопасности бизнеса.