Аудит сайта по персональным данным и 152-ФЗ
Аудит сайта по персональным данным показывает, какие данные фактически собираются через формы, аналитику, чаты и другие сервисы, где они хранятся, кому передаются и кто имеет к ним доступ. Проверка позволяет сопоставить эту схему с политикой обработки персональных данных, согласиями, настройками cookies и сведениями для Роскомнадзора и определить, что необходимо исправить и в какой последовательности с учётом влияния изменений на текущую работу бизнеса.
Когда обращаться
- На сайте используются формы, аналитика, чаты, коллтрекинг, CRM, другие сервисы или подрядчики, но нет целостного понимания, какие данные собираются и как дальше обрабатываются.
- Сайт, сервисы, цели обработки или состав подрядчиков менялись, а документы и сведения для Роскомнадзора давно не сверялись с фактической работой.
- Публичные документы не соответствуют тому, какие данные фактически собираются, где хранятся и кому передаются.
- Используются иностранные сервисы или получатели данных, и нужно проверить локализацию и трансграничную передачу.
- Поступил запрос, началась проверка, произошёл инцидент либо бизнес хочет проверить систему заранее, пока проблема не стала срочной.
Как работаем
Пожар
(нужно быстро привести в порядок):
(нужно быстро привести в порядок):
При проверке, запросе Роскомнадзора, инциденте или уже выявленном нарушении приоритет — понять, что требует немедленной реакции. Разбираем фактическую обработку данных, документы, уведомление Роскомнадзора, используемые сервисы и подрядчиков, хранение и передачу данных, после чего расставляем действия по срочности и влиянию на работу бизнеса.
Профилактика:
Профилактический аудит строится от фактической обработки: сверяем её с документами и сведениями для Роскомнадзора, проверяем подключение новых сервисов и подрядчиков и распределение ответственности за изменения. Накопившиеся расхождения устраняем, а для новых способов обработки задаём порядок проверки до запуска.
Что получает бизнес
- Карту фактической обработки данных: что собирается, где хранится, кому передаётся и кто имеет доступ.
- Перечень расхождений между реальной обработкой, документами, настройками сервисов и сведениями для Роскомнадзора.
- Приоритетный план исправлений с учётом срочности и влияния изменений на текущую работу бизнеса.
- Понимание, какие процессы нужно изменить, чтобы новые сервисы, подрядчики и способы обработки не создавали те же проблемы повторно.
- Отдельные действия по локализации и трансграничной передаче, если они применимы.
Что обычно “ломается” на сайтах
- Формы собирают данные, которые не нужны для заявленной цели, либо согласия не соответствуют фактической обработке.
- Сторонние сервисы подключены без понимания, какие данные они получают, где хранят и кому передают.
- Cookies, аналитика и чаты не отражены в общей схеме обработки и документах сайта.
- После изменения сайта, сервисов, целей обработки, состава данных или подрядчиков документы и сведения для Роскомнадзора не пересматриваются.
- Используются иностранные сервисы, но не проверено, где обрабатываются данные и возникает ли трансграничная передача.
Какие факты важны
- Формы и поля, цели сбора и основания обработки персональных данных.
- Сервисы и системы, в которые передаются данные, и лица, получающие к ним доступ.
- Место хранения данных, сроки хранения и фактический путь данных между используемыми системами и получателями.
- Иностранные сервисы и получатели данных, если они используются.
- Уведомление Роскомнадзора и сведения, которые менялись после его подачи, если обязанность по уведомлению применима.
Типовые ошибки
- Исправлять только политику и согласия, не проверяя реальную схему обработки данных.
- Подменять проверку правовых оснований одним универсальным согласием на все случаи обработки.
- Не проверять, требуется ли обновить сведения Роскомнадзора после изменений в обработке данных.
- Вносить изменения без оценки их влияния на действующие процессы бизнеса.
- Не определять, кто отвечает за подключение новых сервисов, подрядчиков и изменение способов обработки данных.
Смотрите также
Права на код и разработку: сотрудники, подрядчики, обновления и доработки
Платформа / маркетплейс услуг: оферта, ответственность, платежи, споры и модерация
Утечка и незаконное распространение контента из приложения
Пользовательское соглашение для приложения: подписки, списания и возвраты
Контрафакт и персонажи: претензия правообладателя и ответственность продавца
Товарный знак для бизнеса: регистрация, претензии, лицензия и неиспользование
Претензия за использование фото: компенсация, лицензии и доказательства
