Когда риэлтор считается оператором персональных данных
Если сайт собирает ФИО, телефон или email клиента — вы оператор персональных данных. Это следует из определения в законе: любая информация, относящаяся к определённому человеку. Форма заявки на консультацию, заказ звонка или подписка на рассылку — всё это обработка данных.
Закон обязывает оператора получить согласие на обработку, опубликовать политику конфиденциальности и уведомить Роскомнадзор. Обязанность подать уведомление касается большинства операторов — исключения перечислены в законе.
На практике риэлторы часто не знают, что уже работают с персональными данными. Форма висит на сайте, заявки приходят в почту или CRM — а политики нет, и уведомление не подано. Это создаёт правовой риск, который легко обнаружить при проверке.
Что проверять на сайте агентства недвижимости
Первое — формы сбора данных. Проверка фиксирует, есть ли чекбокс согласия на обработку, ссылка на политику и возможность отказаться до отправки. Если форма отправляет данные без явного согласия — это риск по закону.
Второе — cookie и аналитика. Многие сайты запускают счётчики и трекеры до того, как посетитель что-то разрешил. Проверка открывает сайт с чистой сессии и фиксирует, какие сервисы стартуют раньше согласия. Если аналитика начинает работать сразу — это признак нарушения.
Третье — передача данных за рубеж. CRM, почтовые сервисы, виджеты чатов часто размещены на иностранных серверах. Проверка показывает, какие домены получают данные посетителя, и помогает оценить, нужно ли уведомлять регулятора о трансграничной передаче.
Четвёртое — политика конфиденциальности. Проверка извлекает текст документа и сверяет его с реальным поведением сайта. Если политика скопирована с чужого сайта или не соответствует фактическому сбору данных — это будет видно в отчёте.
Как устроена проверка сайта риэлтора
Сайт открывается с чистой сессии — глазами нового посетителя, до любого согласия и клика. Фиксируются снимки экрана, сетевые запросы браузера и тексты документов. Каждый факт получает временную метку и привязку к странице.
Затем установленные обстоятельства сопоставляются с нормами закона. Если трекер стартовал до согласия, данные ушли на иностранный сервер или политика отсутствует — это квалифицируется как эпизод с признаками нарушения. Отчёт показывает серьёзность каждого эпизода и рекомендует очерёдность исправлений.
Проверяются только публичные страницы: без входа в аккаунт, без отправки форм и ввода реальных данных. Это значит, что серверная часть, закрытые разделы и внутренние процессы остаются за пределами проверки. Если эпизодов не найдено — это подтверждает, что публичная часть сайта в порядке, но не гарантирует полное соответствие закону.
Что делать, если на сайте обнаружены риски
Отчёт содержит снимки экрана, цитаты из документов и правовую квалификацию по каждому эпизоду. Вы видите, что именно не так, какая норма закона нарушена и что нужно исправить. Например: добавить чекбокс согласия в форму, перенести запуск аналитики за баннер cookie или дописать политику конфиденциальности.
Часть исправлений можно сделать самостоятельно — например, изменить текст формы или настроить отложенный запуск счётчика. Для других задач понадобится помощь разработчика или юриста: подготовить политику под конкретный сайт, настроить cookie-баннер с управлением категориями или оценить необходимость уведомления Роскомнадзора.
После исправлений можно провести повторную проверку, чтобы убедиться: изменения сработали, и новых рисков не появилось. Это особенно важно, если на сайте несколько форм, подключены сторонние виджеты или используются иностранные сервисы.
Что проверить на сайте риэлтора прямо сейчас
- 01Чекбокс согласия в формах. Откройте каждую форму на сайте и проверьте: есть ли чекбокс с текстом согласия на обработку персональных данных, можно ли отправить форму без его установки, есть ли ссылка на политику конфиденциальности.
- 02Политика конфиденциальности опубликована. Найдите на сайте ссылку на политику конфиденциальности (обычно в подвале). Проверьте, указаны ли в ней реквизиты вашей компании, цели сбора данных и список сервисов, которым вы передаёте информацию.
- 03Cookie-баннер даёт выбор. Откройте сайт в режиме инкогнито. Если появляется баннер про cookie — проверьте, можно ли отказаться от необязательных категорий (аналитика, реклама) и продолжить использование сайта.
- 04Аналитика не стартует до согласия. Откройте сайт с чистой сессии (режим инкогнито), откройте инструменты разработчика (F12) и посмотрите вкладку «Сеть». Если счётчики аналитики загружаются до того, как вы что-то разрешили — это риск.
- 05Иностранные сервисы в сетевых запросах. В той же вкладке «Сеть» посмотрите список доменов, на которые уходят запросы при загрузке сайта. Если среди них есть иностранные сервисы (например, google-analytics.com, facebook.com) — данные могут передаваться за рубеж.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточник
Частые вопросы
Нужно ли риэлтору уведомлять Роскомнадзор о обработке персональных данных?
Обязанность подать уведомление касается большинства операторов. Исключения перечислены в законе — например, если обработка ведётся только для исполнения договора с конкретным человеком. Для коммерческого сайта с формами заявок уведомление чаще всего необходимо. Точный ответ зависит от целей обработки и категорий данных — это стоит уточнить с юристом.
Можно ли использовать зарубежную CRM для работы с клиентами?
Можно, но с ограничениями. Если данные российских граждан передаются за рубеж — нужно уведомить Роскомнадзор и получить согласие субъекта на трансграничную передачу. Проверка покажет, какие иностранные сервисы получают данные с вашего сайта.
Что будет, если на сайте нет политики конфиденциальности?
Отсутствие опубликованной политики — самостоятельное нарушение закона. Кроме того, без политики вы не сможете доказать, что уведомили посетителя о целях обработки и получили информированное согласие. Проверка Роскомнадзора или жалоба клиента могут привести к штрафу.
Как понять, запускается ли аналитика до согласия посетителя?
Откройте сайт в режиме инкогнито, откройте инструменты разработчика (F12) и перейдите на вкладку «Сеть». Если счётчики аналитики (например, Google Analytics, Яндекс.Метрика) загружаются сразу при открытии страницы — они стартуют до согласия. Автоматизированная проверка фиксирует это с временными метками и снимками экрана.
Достаточно ли скопировать политику конфиденциальности с другого сайта?
Нет. Политика должна соответствовать реальному поведению вашего сайта: какие данные собираются, для каких целей, каким сервисам передаются. Если в политике написано одно, а сайт делает другое — это создаёт правовой риск. Проверка сверяет текст политики с фактическим сбором данных.
Что делать, если клиент пожаловался в Роскомнадзор?
Процедура рассмотрения жалобы зависит от регулятора. Отчёт о проверке сайта содержит снимки экрана, временные метки и дословные цитаты — это фиксация фактов на момент проверки. Заключение не заменит консультацию юриста, но может помочь разобраться, что исправить на сайте.
Можно ли проверить закрытые разделы сайта (личный кабинет риэлтора)?
Автоматизированная проверка работает только с публичными страницами — без входа в аккаунт и ввода данных. Закрытые разделы, серверная часть и внутренние процессы остаются за пределами проверки. Если нужно оценить риски в личном кабинете — это задача для юриста или аудитора.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.