Как проходит проверка Роскомнадзора
Типовой сценарий — не плановый визит, а реакция на сигнал: жалоба клиента, сообщение об утечке, публикация в СМИ или расхождения, видимые прямо с сайта. Проверка начинается с запроса документов: политика, уведомление, доказательства согласий, договоры с обработчиками, сведения о локализации баз. Лучшая подготовка — регулярный самоаудит: большинство находок проверяющего видны и вам, причём заранее.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Что запускает проверку
- Жалоба субъекта — недовольный клиент, сотрудник, получатель спам-рассылки
- Инцидент — сообщение об утечке (ваше или чужое) с вашими данными
- Открытые источники — сайт без политики, формы без согласия, зарубежные счётчики видны без всякого запроса
- Мониторинг ведомства и материалы других органов
Показательно: значительная часть оснований — то, что видно снаружи. Проверяющий начинает с того же, с чего начал бы любой аудитор: открывает сайт.
Что запрашивают
- Политику обработки ПДн и подтверждение её доступности субъектам
- Уведомление в РКН и актуальность сведений в реестре
- Доказательства согласий: тексты, реестр фактов согласия (кто, когда, под какой редакцией)
- Договоры с обработчиками — курьеры, CRM, колл-центры
- Локализацию: где физически находятся базы с данными россиян
- Внутренние документы: приказ об ответственном, перечень допущенных лиц, меры защиты
Подготовка за один день
Пройдите путь проверяющего заранее: откройте свой сайт глазами постороннего. Сканер соответствия делает внешнюю часть этой работы за минуты — формы без согласия, отсутствующие документы, счётчики до баннера, зарубежный сервер — и отдаёт отчёт со ссылками на статьи КоАП. Устранить находки до запроса дешевле, чем объяснять их в ответе на запрос.
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Сколько времени дают на ответ по запросу документов?
Срок указывается в самом запросе — обычно счёт идёт на дни, а не недели. Именно поэтому реестр согласий и договоры с обработчиками должны существовать до запроса, а не собираться после.
Проверяют ли сайты без визита в офис?
Да: документарные проверки и наблюдение за соблюдением требований проводятся дистанционно, а сайт — публичный источник доказательств сам по себе.
Чем чаще всего заканчивается первая проверка?
Предписанием об устранении с конкретным сроком и протоколом по выявленным составам. Игнорировать предписание — отдельное правонарушение, дороже исходного.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.