Что именно может быть не так на сайте
Риск возникает не только из-за отсутствующей политики. Важно, что сайт делает фактически: какие скрипты запускаются при первом открытии, какие данные отправляются внешним сервисам и соответствует ли это описанным целям обработки.
Баннер сам по себе не подтверждает корректность настройки. Если отказ неравнозначен согласию или категории cookie нельзя настроить, это повод проверить сценарий подробнее. Технический признак передачи данных также требует дополнительной правовой и фактической оценки.
- Запуск аналитики и cookie до согласия посетителя
- Запросы к внешним и иностранным сервисам
- Формы, согласия и документы оператора
Как проверить сайт на нарушения РКН на практике
Осмотр проводят глазами нового посетителя — до входа в аккаунт, отправки форм и ввода данных. Фиксируются снимки экранов, дословные цитаты из политики, согласий и других документов, а также наблюдаемые сетевые запросы.
Затем факты связываются с применимыми нормами и получают оценку серьёзности. Важно разделять установленное обстоятельство и технический сигнал: запрос к внешнему сервису не доказывает сам по себе нарушение, но показывает, что сценарий нужно разбирать дальше.
- Открыть публичные страницы в чистой сессии
- Зафиксировать экран и время наблюдения
- Сопоставить поведение сайта с документами
Какие документы и настройки нужно сверить
Проверьте, совпадают ли реквизиты оператора в политике, согласии, оферте и на странице контактов. В форме должны быть понятны цели сбора и связь с документом, на который ссылается согласие.
Отдельно сопоставьте заявленные сценарии с реальным поведением сайта. Если политика описывает один набор данных, а форма или скрипт делают больше, это создаёт риск обработки без надлежащего основания или с нарушением требований к согласию.
- Название и реквизиты оператора в документах
- Цели и состав собираемых данных
- Условия согласия и возможность его отзыва
- Наличие политики и уведомления
Что даст профессиональная проверка
Заключение в PDF собирает установленные обстоятельства, сведения об операторе из документов сайта, правовую квалификацию и рекомендации. В нём также отдельно отмечаются обстоятельства для дополнительной проверки, включая сетевой обмен браузера.
Даже если эпизодов не обнаружено, вывод относится только к осмотренным публичным страницам. Это не проверка серверной части, закрытых разделов и внутренних процессов и не обращение в Роскомнадзор.
- Признаки нарушений и их серьёзность
- Снимки экрана и цитаты документов
- Обстоятельства, требующие дополнительной проверки
- Рекомендации и очерёдность исправлений
Что можно проверить самостоятельно
- 01Проверьте запуск трекеров. Откройте сайт в чистой сессии и проверьте, запускаются ли аналитика и cookie до выбора посетителя.
- 02Оцените cookie-баннер. Посмотрите, есть ли в баннере равнозначный отказ и возможность настроить категории cookie.
- 03Проверьте веб-формы. Сверьте формы с политикой: понятны цели сбора, состав данных и способ отзыва согласия.
- 04Проверьте документы. Найдите политику обработки персональных данных, согласия, оферту и реквизиты оператора.
- 05Посмотрите внешние запросы. Проверьте публичные страницы на запросы к иностранным сервисам и сценарии авторизации.
- 06Уточните вопрос уведомления. Рассмотрите вопрос об уведомлении Роскомнадзора как отдельное направление для дополнительной проверки; необходимость и содержание оценки зависят от обстоятельств обработки.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Что значит проверить сайт на нарушения РКН?
Проверяются публичные страницы без входа в аккаунт, отправки форм и ввода данных. Закрытые разделы, серверная часть и внутренние процессы остаются за пределами осмотра.
Достаточно ли увидеть запрос к иностранному сервису?
Сам по себе внешний запрос — технический сигнал для дополнительной проверки, а не готовый вывод о нарушении. Важно установить, какие данные передаются, кому и на каком основании.
На что обратить внимание, чтобы проверить сайт на нарушения РКН?
Проверьте фактический запуск аналитики и cookie, наличие равнозначного отказа, содержание форм и документов, а также реквизиты оператора.
Если нарушений не нашли, сайт точно соответствует 152-ФЗ?
Отсутствие эпизодов на осмотренных публичных страницах не подтверждает соответствие сайта закону. Не проверяются серверная часть, закрытые разделы и внутренние процессы.
Зачем проверять уведомление Роскомнадзора?
Уведомление связано с намерением обрабатывать персональные данные. Его наличие не заменяет проверку фактических сценариев сбора, согласий, документов и внешних передач.
Что делать после обнаружения риска на сайте?
Через поддержку площадки или кабинет продавца; конкретный путь зависит от площадки. Для правовой оценки нужно зафиксировать экран, запрос, документ и обстоятельства их обнаружения.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.