Статусы пунктов
Критично высокий риск претензии или штрафа
Важно влияет на качество соответствия
Рекомендуется снижает риск
Ручная проверка нельзя сделать автоматически
📋 Блок 1. Оператор и документы
1
Критично Определён оператор ПДн — наименование, ИНН, ОГРН
2
Критично На сайте указаны корректные реквизиты оператора
3
Критично Опубликована политика обработки персональных данных
4
Важно Политика доступна из футера сайта
5
Важно Политика связана с формами сбора данных
6
Критично В политике описаны: цели, категории данных, основания, сроки, права субъекта
7
Важно В политике указаны третьи лица и условия поручения обработки
8
Важно В политике описаны cookie и технические данные
9
Ручная проверка Указана трансграничная передача, если она есть, со странами и получателями
10
Рекомендуется В политике есть дата редакции
🏛️ Блок 2. Роскомнадзор
11
Критично Подано уведомление об обработке ПДн в РКН до начала обработки
12
Важно Данные оператора в реестре РКН совпадают с актуальными реквизитами
13
Важно Изменения подаются в РКН не позднее 15-го числа месяца, следующего за месяцем изменений
14
Рекомендуется При прекращении обработки предусмотрен порядок уведомления РКН в течение 10 рабочих дней
15
Критично Если есть трансграничная передача ПДн — подано отдельное уведомление о намерении осуществлять трансграничную передачу до начала такой передачи
📝 Блок 3. Формы и согласия
16
Критично Для каждой формы определено правовое основание обработки: согласие, договор, обязанность по закону или иное
17
Важно Согласие используется только там, где оно необходимо и нет другого основания
18
Критично Чекбокс согласия не предзаполнен
19
Критично Согласие на маркетинговую рассылку оформлено отдельно
20
Важно Есть способ отзыва согласия
21
Ручная проверка Фиксируется факт дачи согласия (лог, временная метка, версия текста)
22
Рекомендуется Форма не собирает избыточные данные
23
Ручная проверка Текст согласия и политика не противоречат друг другу
🍪 Блок 4. Cookie и трекеры
24
Важно Проведён аудит cookie — все файлы известны и описаны
25
Рекомендуется Технические cookie описаны в политике
26
Важно Аналитические и маркетинговые скрипты не загружаются до выбора пользователя
27
Критично Есть кнопка «Отклонить» / «Только необходимые»
28
Важно Есть настройка категорий cookie
29
Важно Выбор пользователя запоминается
30
Рекомендуется Есть возможность изменить выбор
🌐 Блок 5. Внешние сервисы и трансграничная передача
31
Важно Все внешние сервисы инвентаризированы и известны
32
Ручная проверка Определены страны передачи данных
33
Критично Если есть трансграничная передача ПДн — подано уведомление в РКН до начала передачи
34
Ручная проверка Заключены договоры / поручения с внешними сервисами на обработку данных
35
Важно Политика соответствует фактическим интеграциям (нет неупомянутых внешних сервисов)
36
Ручная проверка Первичная запись ПДн граждан РФ осуществляется в базах данных на территории РФ
🔒 Блок 6. Технические и организационные меры
37
Критично Сайт работает по HTTPS
38
Важно Доступ к административной части сайта и базам данных ограничен
39
Рекомендуется Резервное копирование данных настроено
40
Ручная проверка Определён порядок реагирования на инциденты и уведомления РКН при утечке данных
Как SitePravo проверяет чеклист
SitePravo автоматически проверяет те пункты, которые можно выявить технически: формы, ссылки на документы, cookie, внешние запросы, реквизиты, наличие в реестре РКН. Пункты, требующие анализа договоров и внутренних документов, помечаются как зоны для ручной проверки.
- Документы: политика, оферта, согласие — наличие и ссылки
- Формы: чекбоксы, предзаполнение, ссылки на политику
- Cookie: баннер, блокировка до согласия, кнопка отказа
- Реквизиты оператора и наличие в реестре РКН
- Внешние сервисы и признаки трансграничной передачи
- HTTPS и базовые технические показатели
Частые вопросы
Чеклист закрывает все требования ФЗ-152?
Чеклист охватывает основные направления: документы, формы, cookie, реквизиты, РКН, внешние сервисы. Это ориентир для самопроверки, а не исчерпывающий юридический аудит. Специфика конкретного бизнеса, типа данных и отраслевого регулирования требует дополнительной проверки со специалистом.
Как часто нужно проходить чеклист?
При любых изменениях: запуск нового раздела с формами, подключение нового внешнего сервиса, обновление политики или оферты, смена структуры сайта. Плановая ревизия — раз в полгода или при обновлении законодательства.
Пункты «ручная проверка» — это нарушения?
Нет. «Ручная проверка» означает, что автоматический анализ не может подтвердить или опровергнуть выполнение пункта — нужен человек. Это не нарушение, а зона для самостоятельного контроля.
Нужно ли уведомлять РКН при каждом изменении обработки?
Не при каждом. Уведомление об изменении подаётся до 15-го числа месяца, следующего за месяцем изменения. Незначительные изменения формулировок без изменения сути обработки могут не требовать уведомления — уточните у специалиста применительно к вашей ситуации.