Как понять, что сайт нарушает 152-ФЗ
Коротко: сайт может нарушать 152-ФЗ, если собирает персональные данные без понятного основания, согласия, политики, выбора по cookie или описания подрядчиков. Первые признаки видны без доступа к админке: достаточно пройти путь пользователя от формы до отправки заявки.
Опубликовано: · Обновлено:
Этот список не заменяет правовую оценку, но помогает быстро отделить нормальный сайт от сайта, где риск виден уже в браузере.
Семь видимых признаков риска
- форма просит телефон или email, но рядом нет ссылки на политику;
- чекбокс согласия уже отмечен или спрятан в мелком тексте;
- согласие на рекламу объединено с отправкой заявки;
- cookie-баннер ничего не блокирует и не даёт выбора;
- политика не называет реальные сервисы сайта;
- нет контакта для обращения по персональным данным;
- после установки нового виджета документы не обновлялись.
Что проверить за 10 минут
| Шаг | Что сделать |
|---|---|
| 1 | открыть все формы и записать поля |
| 2 | проверить чекбоксы и тексты рядом с кнопками |
| 3 | посмотреть cookie до клика по баннеру |
| 4 | сверить политику с CRM, чатами и аналитикой |
| 5 | проверить, есть ли понятный канал для обращений |
Когда нужен аудит
Аудит нужен, если сайт собирает заявки, заказы, личные кабинеты, данные детей, сведения о здоровье, финансовые анкеты или использует несколько внешних сервисов.
Если сайт регулярно меняется, лучше проверять его не один раз. Мониторинг помогает увидеть риск после новой формы, скрипта или рекламной кампании.
Вопросы и ответы
Если форма только с телефоном, это ПДн?
В контексте заявки телефон обычно позволяет связаться с конкретным человеком, поэтому его нужно учитывать как персональные данные.
Нарушение видно сразу?
Не всегда. Но формы, cookie, согласия и политика дают быстрые признаки, с которых стоит начать проверку.
Практический следующий шаг
Проверьте видимые признаки риска
Бесплатное превью покажет формы, cookie и документы. Полный аудит 152-ФЗ стоит 490 ₽, проверка публичных текстов уже включена.