152-ФЗ: как подготовить сайт к проверке персональных данных

Проверка персональных данных на сайте не сводится к тексту под формой. Нужно знать, что сайт собирает, куда передаёт сведения и кто получает доступ. Без этого трудно сопоставить документы с реальной работой компании.

Этот материал поможет подготовить исходные сведения для проверки. Правовые основания, применимые требования и риски ответственности оценивайте с профильным юристом. Общий чек-лист не является юридическим заключением и не гарантирует отсутствие нарушений.

Составьте список форм и подключённых сервисов

Пройдите обратную связь, заказ, запись, регистрацию и подписку. Запишите поля каждой формы и системы, в которые попадают сведения: CMS, почту, CRM или внешний сервис. Отдельно включите аналитику, чаты и виджеты.

Попросите разработчика подтвердить эту схему. Видимая форма может отправлять данные нескольким получателям, поэтому одного осмотра страницы недостаточно.

Сопоставьте документы с фактической обработкой

Подготовьте действующие тексты политики, согласий и уведомлений. Сверьте название компании, контакты и описание процессов. Отметьте расхождения, чтобы юрист мог проверить содержание, а разработчик — настройки, которые документы описывают.

Отдельно проверьте оформление согласия. С 1 сентября 2025 года его требуется оформлять отдельно от других подтверждаемых или подписываемых сведений и документов. Изменение разъяснено в публикации прокуратуры Калининградской области. Применимость согласия и конкретную реализацию проверяйте для своего сценария обработки.

Подготовьте вопросы о хранении и доступах

Выясните у владельцев сервисов, где находятся базы и резервные копии, кто может просматривать и выгружать обращения. Запишите внешних получателей и доступы бывших сотрудников. Передайте эти сведения юристу для проверки размещения, передачи и необходимых уведомлений.

Назначьте сотрудника, который собирает вопросы людей о данных и передаёт их на рассмотрение. Сроки и порядок ответа нужно определять по конкретному запросу и применимым требованиям, а не одной общей цифрой для всех случаев.

Проверьте исправления на тестовом обращении

После согласования требований пройдите форму заново: открываются ли документы, соответствует ли действие пользователя выбранной схеме, куда попадает запись и кто её видит. Результат проверки сохраните вместе со списком оставшихся вопросов.

Для подробного разбора форм, оснований обработки, уведомлений и движения данных используйте чек-лист проверки сайта на 152-ФЗ. Размеры штрафов и выводы о соответствии обсуждайте после проверки обстоятельств конкретного бизнеса.