Какие данные собирает сайт жилого комплекса
На сайте жилого комплекса посетитель оставляет имя, телефон, адрес электронной почты — чтобы записаться на просмотр, получить презентацию или узнать условия ипотеки. Это персональные данные: закон требует законного основания для их сбора, хранения и передачи третьим лицам.
Помимо явного ввода в форму, сайт может собирать технические данные: IP-адрес, cookie-файлы, историю просмотра страниц. Если на сайте установлены системы аналитики или рекламные пиксели, они фиксируют поведение посетителя и отправляют данные на серверы этих сервисов.
Риск возникает, когда сбор и передача данных происходят без согласия посетителя или когда данные уходят за рубеж без уведомления регулятора. Проверка сайта показывает, что происходит на самом деле: какие трекеры стартуют, куда идут запросы, что написано в политике конфиденциальности.
Трекеры и аналитика: что запускается до согласия
Многие сайты жилых комплексов используют счётчики аналитики и рекламные инструменты, чтобы понять, откуда приходят посетители и какие квартиры интересуют больше всего. Проблема в том, что часть трекеров запускается сразу при открытии страницы — до того, как посетитель увидел cookie-баннер и дал согласие.
Закон требует получить согласие до начала обработки персональных данных, если нет другого законного основания. Если аналитика собирает идентифицирующие данные (IP-адрес, уникальный идентификатор браузера) и стартует раньше согласия, это может квалифицироваться как нарушение.
Проверка фиксирует момент запуска каждого трекера и сопоставляет его с появлением баннера. Если системы аналитики или рекламные сервисы отправляют запросы до согласия, это указывается в отчёте с приоритетом исправления и ссылкой на норму закона.
Данные уходят за рубеж: когда это риск
Если на сайте жилого комплекса установлены Google Analytics, зарубежные рекламные пиксели или другие иностранные сервисы, данные посетителей могут передаваться на серверы за пределами России. Закон называет это трансграничной передачей персональных данных и требует выполнить ряд условий.
Во-первых, страна получателя должна обеспечивать адекватную защиту прав субъектов данных — либо с получателем заключается договор с защитными оговорками. Во-вторых, оператор обязан уведомить Роскомнадзор до начала передачи. В-третьих, нужно согласие посетителя, если нет иного законного основания.
Проверка сайта фиксирует сетевые запросы к иностранным доменам и показывает, какие данные могут передаваться. Отчёт содержит правовую квалификацию каждого эпизода: является ли это трансграничной передачей, требуется ли уведомление и согласие, какие нормы применяются.
Cookie-баннер и согласие: что проверить
Наличие cookie-баннера не гарантирует соответствие закону. Важно, чтобы посетитель мог отказаться от необязательных cookie так же легко, как согласиться, и чтобы трекеры не запускались до выбора.
Если баннер содержит только кнопку «Принять» и не даёт равнозначной возможности отказаться, это создаёт риск. Если нет настройки категорий cookie (аналитические, рекламные, функциональные), посетитель не может выбрать, какие данные он готов передавать.
Проверка показывает, как выглядит баннер при первом открытии сайта, какие кнопки доступны и в какой момент стартуют трекеры. Если конструкция баннера или поведение сайта создаёт риск, отчёт содержит рекомендацию, что исправить в коде и настройках.
Политика конфиденциальности и реквизиты оператора
Закон требует опубликовать политику обработки персональных данных: документ, в котором указаны цели сбора данных, правовые основания, сроки хранения, права субъектов и контакты оператора. Если политики нет или она не содержит обязательных сведений, это самостоятельное нарушение.
Проверка извлекает из политики реквизиты оператора (ИНН, ОГРН, адрес, контакты) и цели обработки, затем сопоставляет их с фактическим поведением сайта. Если в политике написано одно, а сайт делает другое — например, передаёт данные сервисам, которые не упомянуты, — это указывается в отчёте.
Отчёт также проверяет, есть ли на сайте формы согласия на обработку персональных данных и содержат ли они обязательные элементы: цель обработки, перечень действий, срок действия согласия, возможность отозвать.
Что проверить на сайте жилого комплекса прямо сейчас
- 01Откройте сайт в режиме инкогнито. Посмотрите, какой баннер про cookie появляется при первом заходе. Есть ли кнопка отказа, можно ли настроить категории cookie.
- 02Проверьте политику конфиденциальности. Найдите документ на сайте, убедитесь, что указаны реквизиты компании-оператора, цели обработки данных и контакты для обращений.
- 03Посмотрите формы заявок. Проверьте, есть ли рядом с формой ссылка на политику и текст согласия на обработку персональных данных. Указаны ли цель и срок обработки.
- 04Узнайте, какие сервисы аналитики установлены. Спросите у разработчика или маркетолога, какие системы аналитики и рекламные инструменты подключены. Запишите список.
- 05Уточните, уведомлён ли Роскомнадзор. Если на сайте собираются персональные данные посетителей, проверьте, подавалось ли уведомление в реестр операторов персональных данных.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Сайт ЖК собирает только имя и телефон — это персональные данные?
Да. Любая информация, относящаяся к конкретному человеку, является персональными данными. Имя и телефон — типичный пример. Их сбор, хранение и передача третьим лицам подпадают под действие 152-ФЗ.
Обязательно ли уведомлять Роскомнадзор, если сайт собирает заявки?
В большинстве случаев требуется подать уведомление в реестр операторов персональных данных, если вы обрабатываете персональные данные клиентов. Конкретные требования зависят от характера обработки и категорий данных — стоит уточнить у юриста, применяются ли к вашей ситуации исключения.
На сайте стоит cookie-баннер — этого достаточно для соответствия закону?
Не всегда. Важно, чтобы баннер давал равнозначную возможность отказаться от cookie, а трекеры не запускались до согласия. Если баннер только информирует или содержит только кнопку «Принять», это создаёт риск.
Яндекс.Метрика и Google Analytics — это трансграничная передача данных?
Яндекс.Метрика обрабатывает данные в России, трансграничной передачи обычно нет. Google Analytics может передавать данные на серверы за рубежом — в этом случае может потребоваться уведомление Роскомнадзора и законное основание для передачи (например, согласие посетителей или иное основание по закону).
Что будет, если данные посетителей уходят за рубеж без уведомления?
Это может квалифицироваться как нарушение требований к трансграничной передаче персональных данных. Санкции зависят от обстоятельств и могут включать штраф и предписание Роскомнадзора устранить нарушение.
Как узнать, какие данные собирает сайт и куда они уходят?
Проверка сайта фиксирует, что происходит при открытии страниц: какие трекеры стартуют, какие сетевые запросы отправляются, что написано в политике. Отчёт показывает конкретные эпизоды со снимками экрана и правовой квалификацией.
Если на сайте нет нарушений, отчёт это подтвердит?
Да. Если эпизодов с признаками нарушений не выявлено на проверенных публичных страницах, отчёт это фиксирует. Это не гарантия полного соответствия закону (закрытые разделы и серверная часть не проверяются), но подтверждает, что на публичных страницах рисков не найдено.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.