Бесплатно проверим формы, документы, cookie и счётчики. Затем подготовим документы адаптированные к тому, что вы обрабатываете на самом деле: на сайте и внутри компании.
Так выглядит отчёт
Найден 1 признак риска
Пример. Ваш отчёт откроется на этой же странице.
Проверка видит одну открытую страницу. Запись в реестре, договоры и внутренние документы проверяет специалист.
Автоматическая проверка не читает документы компании и сведения в реестрах.
Вводится телефонный номер на форме, магазин получает адрес доставки, счётчик получает сведения о посещении. А Компания при этом несет ответственность за основание обработки персональных данных, необходимые документы и уведомление Роскомнадзора.
Скидку 50% на оплату штрафов в 20 дней к статье 13.11 не применяют: она прямо исключена в ч. 1.3-3 ст. 32.2 КоАП. Платить придётся полную сумму.
Роскомнадзор проводит мероприятия без взаимодействия с контролируемым лицом: вас не уведомляют и вашего участия не требуется. Отдельным видом такого мероприятия прямо названо наблюдение за соблюдением обязательных требований при размещении информации в сети «Интернет».
Ищет не человек вручную. Положение разрешает вести такие мероприятия с использованием информационных систем ведомства: несоответствия находит система, должностное лицо их подтверждает и оформляет.
Узнать, что ваш сайт изучали, заранее нельзя. Первое, что увидит компания, это уже результат: письмо с требованием прекратить обработку или уничтожить данные, требование уточнить или заблокировать их в течение 10 рабочих дней либо объявленное предостережение.
п. 58–61 Положения, утв. постановлением Правительства РФ от 29.06.2021 № 1046
Ваша форма заявки, cookie-баннер и счётчики открыты в браузере любому. Если компания собирает через сайт хотя бы имя и телефон - она уже оператор персональных данных, и ее сайт будет изучаться без предупреждения.
Сайт с формой заявки, интернет-магазин с доставкой, несколько доменов на одну компанию, клиентские сайты на сопровождении, сотрудники с паспортами и медкнижками в отделе кадров. Раскройте свою ситуацию, мы покажем, какие данные вы получаете, за что отвечаете и что придётся подготовить.
Что понадобитсяПолитика, согласие для формы, проверка сайта
Плюс уведомление в Роскомнадзор, если вас ещё нет в реестре операторов. Точный состав и сумму соберёт калькулятор.
Что понадобитсяПроверка и согласия на каждый домен
Политика и уведомление в Роскомнадзор делаются один раз на компанию. Поставьте в калькуляторе число сайтов.
Что понадобитсяДокументы для сайта и для работников
У магазина есть и то и другое: менеджеры видят заказы, бухгалтерия проводит платежи, курьерская служба получает адреса. Пишете клиентам письма? Значит добавится согласие на рассылку.
Что понадобитсяСвой состав на каждое юрлицо
У каждого юрлица своя запись в реестре и своя политика, поэтому состав считается отдельно. Число сайтов ставится в калькуляторе.
Что понадобитсяСогласие работника и политика
Плюс уведомление в Роскомнадзор, если вас нет в реестре. Сайт при этом может быть, а может и не быть: на состав это влияет отдельно.
Что понадобитсяОтдельный состав под каждого клиента
Документы готовятся на имя клиента, договор с ним остаётся ваш. Если клиентов много, условия обсудим отдельно.
Статьи о 152-ФЗ объясняют закон поверхностно. Владелец делает всё по списку за вечер и считает вопрос закрытым.
«Поставьте под формой галочку»
Галочка без текста согласия не закрывает ничего: человеку не сказали, кто обрабатывает данные, зачем и кому передаёт.
ч. 1 ст. 9 152-ФЗ
«Скачайте типовую политику»
Проверяют не наличие файла, а совпадение написанного с происходящим. Типовая политика описывает вымышленную компанию.
ч. 2 ст. 18.1 152-ФЗ
«Добавьте cookie-баннер»
Если счётчик стартует до нажатия кнопки, баннер ничего не меняет: данные уже собраны.
выведено из ч. 1 ст. 9 152-ФЗ
«Аналитику ставит разработчик, это техника, а не юридический вопрос»
Google Analytics отправляет данные о посетителях за пределы России. Это трансграничная передача: уведомить Роскомнадзор нужно до её начала и отдельно от уведомления об обработке. Счётчик подключили в понедельник, значит и обязанность появилась в понедельник.
ч. 3 ст. 12 152-ФЗ · ст. 22 152-ФЗ
COOKIE-БАННЕР
Как часто делают
Мы используем cookie, чтобы сайт работал лучше.
Согласие выделено ярче отказа. Счётчик может начать работу до выбора посетителя.
COOKIE-БАННЕР
Как исправить
Cookie и метрические программы не загружаются до вашего согласия. Текст согласия
Две равнозначные кнопки. Счётчик запускается после согласия.
ФОРМА ЗАЯВКИ
Как часто делают
Галочка стоит заранее. Обработка заявки и рекламная рассылка объединены.
ФОРМА ЗАЯВКИ
Как исправить
Посетитель ставит галочки сам. Рассылка отделена и остаётся необязательной.
Политика обработки персональных данных
Утверждена приказом генерального директора от 12.03.2019 № 4-П.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в целях заключения и исполнения договоров с пользователями Сайта .
3. Состав обрабатываемых данных
3.1. Оператор обрабатывает фамилию, имя и номер телефона .
5. Передача третьим лицам
5.1. Оператор вправе передавать данные третьим лицам, привлечённым для оказания услуг .
Бесплатная проверка смотрит 10+ параметров на начальной странице сайта: политику, согласия в формах, предустановленные галочки, отдельное согласие на рекламу, cookie-баннер и момент запуска счётчиков. Платная разбирает 50+ параметров на всём вашем сайте.
Уже знаете, что нужно? Посчитать свой планПять шагов. Первый бесплатный, последний заканчивается тем, что документы лежат на сайте и в папке у кадровика.
Проверяете сайт бесплатно и отвечаете на несколько вопросов о компании. Видите, чего не хватает и чем это грозит.
Заводите личный кабинет. Данные компании вводятся один раз и дальше подставляются во все документы.
В корзине только те услуги, которые нужны в вашей ситуации. Лишнего не добавляем, состав услуг видно до оплаты.
По каждой услуге нужно будет заполнить сведения о вашей обработке: цели, категории данных, получателей, сроки. Часть подставится автоматически из анкеты и проверки сайта, остальное уточните сами. Без этих сведений документ описывал бы не вас.
Политика, согласия, уведомление в Роскомнадзор и код для вставки на сайт. Всё - для вашей компании, а не для вымышленной.
Публикуете политику, ставите код согласия в формы, подписываете согласия с работниками. Что и куда - описано в инструкции.
| Признак | Норма | Что требует | Чем закрывается |
|---|---|---|---|
| Политика опубликовананорма | ч. 2 ст. 18.1 152-ФЗ | Документ доступен с любой страницы и открывается без скачивания | Политика обработки ПДн |
| Согласие в формахнорма | ч. 1 ст. 9 152-ФЗ | Конкретное, предметное, информированное и однозначное | Согласие пользователя + код для вставки на сайт |
| Отметка не проставлена заранеенорма | ч. 1 ст. 9 152-ФЗ | Галочку ставит человек, а не вёрстка | Правка формы, текст согласия |
| Реклама отделенанорма | ч. 1 ст. 15 152-ФЗ · ч. 1 ст. 18 38-ФЗ | Отдельная необязательная отметка на рассылку. Обработка ради продвижения товаров и услуг допускается только с предварительного согласия, и доказывать его получение должен оператор | Согласие на рекламную рассылку |
| Счётчики после согласияпрактика | выведено из ст. 9 | До выбора посетителя метрика не подключается | Согласие на метрические программы, правка кода |
| Отказ равен согласиюпрактика | выведено из ст. 9 | Две одинаковые по заметности кнопки | Правка баннера |
| Запись в реестре операторовнорма | ст. 22 152-ФЗ | Сведения поданы и соответствуют тому, что обрабатываете | Уведомление в Роскомнадзор, сверка реестра |
| Трансграничная передачанорма | ст. 12 152-ФЗ | Уведомление подано до начала передачи | Уведомление о трансграничной передаче |
Мы готовим документы и отвечаем за то, что на момент подготовки они соответствуют букве закона.
Нам доверяют: Московский метрополитен, Главный радиочастотный центр, Министерство иностранных дел, ПАО «Ростелеком» и другие.
Чего мы не обещаем: результата проверки Роскомнадзором ¬– он зависит не от нас. С Роскомнадзором заказчик общается сам или через своих юристов: его интересы перед ведомством мы не представляем.
Узнать цену под ключКаждая услуга имеет отдельную стоимость. В калькуляторе ниже мы соберём из них пакет под вашу ситуацию.
Автоматическая проверка сайта по более чем 50 признакам. Изучаем тексты размещённых документов, политик и согласий, сверяем их с реестровой записью в Роскомнадзоре и ищем расхождения. На выходе вы получите детальный отчёт и список услуг, которые закроют найденные недостатки. Если расхождения критические, задачу берёт специалист.
Владельцам сайтов, тем, кто ведёт чужие сайты, юристам и адвокатам для работы с клиентами
Полностью автоматическая проверка по набору признаков, который подбирается под особенности сайта. Тексты документов и согласий здесь не изучаются.
Владельцам сайтов для самостоятельной оценки
Документ, который обязан быть у любого оператора. Два формата: общая политика на всю деятельность или общая и отдельная политика для сайта, написанная понятно для посетителя.
Любому оператору персональных данных в России
Черновик уведомления об обработке данных, а если вы уже в реестре, то черновик уведомления об изменении сведений. Подаётся автоматически на портал Роскомнадзора или выдаётся печатной формой.
Операторам, которые ещё не в реестре или чьи сведения устарели
Текст согласия для форм на сайте: на все цели, кроме рекламной рассылки и политической агитации. Дополнительно готовим блок кода для вставки.
Сайтам, где есть любая форма сбора данных
Отдельный текст согласия на рассылку и продвижение товаров и услуг. По закону оно не может быть склеено с согласием на обработку. Дополнительно готовим блок кода для вставки.
Тем, кто пишет клиентам письма и сообщения
Проект письменного согласия работника по 152-ФЗ и ст. 86–89 ТК РФ. Модульный вид: подходит и для подписи на бумаге, и для электронной подписи.
Работодателям: юрлицам и ИП с сотрудниками по трудовым договорам
Обязательное условие, чтобы публиковать данные людей в открытом доступе. По ст. 10.1 152-ФЗ оформляется отдельно от всех прочих согласий.
Медцентрам, образовательным организациям, всем, кто публикует отзывы и фотографии
Сверяем сведения об операторе в реестре Роскомнадзора с вашими документами об обработке и ищем несоответствия. На выходе вы получите отчёт и рекомендации.
Тем, кто уже подавал уведомление
Читаем вашу действующую политику и сверяем её с реестровой записью, вашими сайтами и остальными документами об обработке. Отчёт с найденными расхождениями.
Тем, у кого политика уже есть
Видеосвязь в согласованное время, оплата по часам. Для случаев, которые не укладываются в шаблонные рекомендации.
В сложных и нетиповых ситуациях
Ответьте на несколько вопросов о компании, и мы покажем, какие документы нужны именно вам и сколько это стоит. Ничего лишнего в состав не попадёт.
Кто вы?
Есть работники по трудовому договору
Работники
У юридического лица есть как минимум директор, поэтому документы по работникам нужны всегда.
Сколько у вас сайтов
Планируете рекламные рассылки
Планируете публиковать на сайте данные работников или клиентов
Есть готовая политика обработки персональных данных
Обрабатываете специальные категории данных других людей
Здоровье, национальная принадлежность, политические взгляды, религиозные убеждения, судимость, сведения об интимной жизни.
Передаёте данные за границу
Зарубежный хостинг, облако, CRM, рассылки или аналитика: это уже трансграничная передача. На состав услуг ответ не влияет, но нам он нужен для подготовки документов.
ИНН
По нему сами проверим, есть ли вы в реестре операторов, и подставим реквизиты в документы.
Бесплатная проверка изучает начальную страницу по 10+ параметрам: формы, cookie-баннер, ссылку на политику и момент загрузки счётчиков. Платная – разбирает 50+ признаков на всем сайте: изучает тексты политики и согласий, сверяет их с реестровой записью в Роскомнадзоре и показывает, где документы расходятся с тем, что сайт делает на самом деле.
Оператор – это владелец сайта: юрлицо, ИП, физлицо, в том числе самозанятый, на которых зарегистрирован домен и которые получают заявки. Не разработчик, не хостинг, не агентство. Отвечает за законное основание обработки, документы и обязательные уведомления именно оператор.
Мы гарантируем то, что в нашей власти: подготовленные нами документы на момент подготовки соответствуют действующей редакции закона. Каждый документ собирается под вашу фактическую обработку: цели, категории данных, основания, получателей и сроки. Шаблоны не используем, перед выдачей документ смотрит специалист. Чего мы не обещаем: решения ведомства. Придёт ли проверка и чем она закончится, зависит не от нас.
Генератор знает только то, что вы отметили в анкете, и подставляет ответы в шаблон. Он не открывал ваш сайт: не видел, какие формы там стоят, какие поля собирают, какие счётчики и сервисы подключены и что написано в вашей нынешней политике. Поэтому его документ описывает не вашу обработку, а ту, которую вы описали в анкете. Расхождение между документом и сайтом это и есть то, за что штрафуют. Мы сначала проверяем сайт и запись в реестре, потом готовим документы под найденное.
От 2 до 5 рабочих дней после оплаты и получения данных. Срок зависит от состава пакета.
Расскажите, чем Вы занимаетесь, есть ли сайт и работники и что уже сделано по документам. Подскажем, с чего начать и что понадобится в Вашем случае.
Законы и кодексы
Постановления Правительства
Приказы Роскомнадзора
Реестры
Бесплатно и без регистрации: 10+ параметров на начальной странице. Платная проверка разбирает 50+ признаков на всём вашем сайте.
Документы готовит ООО «Е.Софт» · ИНН 7728216470
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Мы используем cookie и метрические программы, включая запись действий на странице. До вашего согласия они не загружаются. Состав данных указан в тексте согласия и политике. Отказ на работу сайта не влияет.
