Что проверяем на сайте
Формы сбора данных: обратный звонок, заявка, подписка, личный кабинет. Смотрим, есть ли отдельное согласие на обработку, не объединено ли оно с согласием на рекламную рассылку, и можно ли подтвердить факт его получения.
Cookies и трекеры: Яндекс.Метрика, Google Analytics, пиксели рекламных сетей. Проверяем, есть ли уведомление и настройки, передаются ли данные за границу, и соответствует ли это заявленному в политике.
Реклама и маркетинг: соблюдение требований к рекламе, маркировка, размещение сведений о продавце, условия акций и скидок.
Документы, которые должны быть на сайте
Политика обработки персональных данных — не формальность: она должна описывать реальные процессы сайта, а не служить копией чужого шаблона. Дальше — согласие на обработку, пользовательское соглашение, публичная оферта (если продаёте), правила использования cookies.
Отдельно проверяем уведомление в Роскомнадзор об обработке персональных данных: при работе с данными пользователей оно требуется, а его отсутствие — самостоятельное нарушение.
Если через сайт продаются товары или услуги, добавляем сведения о продавце, порядке оплаты, возврата и рассмотрения претензий — это снимает часть рисков по закону о защите прав потребителей.
Риски и штрафы
Основные зоны риска: обработка данных без согласия, отсутствие политики, невыполнение требований о локализации данных, рассылки без согласия (статья 18 закона о рекламе), нарушение прав потребителей (статья 14.8 КоАП РФ).
Претензии чаще приходят от Роскомнадзора, ФАС и Роспотребнадзора, но проверку может инициировать и жалоба пользователя. Отдельный риск — блокировка рекламных кампаний за отсутствие документов.
Комплект документов под ваш сайт
Готовим документы по фактической структуре сайта: какие формы, какие трекеры, какие данные и зачем собираются. Такой комплект проходит проверку и используется в сделках как часть due diligence.
Если сайт покупают, отчёт по документам и данным становится частью сделки: покупатель видит, какие риски переходят вместе с активом, а продавец — какие претензии могут возникнуть после закрытия.
Когда проверка особенно нужна
Перед покупкой сайта или бизнеса, при привлечении инвестиций, при запуске рекламы и перед проверкой регулятора. Если на сайте несколько форм и трекеров, аудит стоит делать до, а не после претензии.
Как проходит аудит
Сначала собираем факты: страницы с формами, установленные счётчики и пиксели, текущие документы и ссылки на них из подвала и из форм. Затем сверяем заявленное в политике с тем, что реально происходит на сайте.
Результат — отчёт: что нарушено, чем это грозит и что исправлять в первую очередь. Отдельно — готовые документы под ваш сайт и короткая инструкция разработчику: какие чекбоксы добавить и какие скрипты подключать только после согласия.
Частые вопросы
Сколько времени занимает аудит сайта?
От 3 до 7 рабочих дней в зависимости от количества страниц, форм и сервисов аналитики.
Сколько стоит проверка и подготовка документов?
Аудит — от 30 000 ₽. Комплект документов под сайт готовим отдельно, стоимость зависит от модели бизнеса и числа форм.
Обязательно ли уведомлять Роскомнадзор?
Да, если сайт собирает персональные данные пользователей. Уведомление подаётся оператором, а его отсутствие относится к типовым нарушениям.