Официальный партнер портала klerk.ru по работе с персональными данными
  • 8 (800) 301-76-89 Бесплатно по России
  • График работы

Защита персональных данных в организации

Проверим сайт на соответствие требованиям Роскомнадзора
и 152-ФЗ за 3 дня

Выявим нарушения, которые могут привести к штрафам, претензиям или блокировке сайта. Подготовим подробный отчет и пошаговый план устранения.

  • Проверка по требованиям Роскомнадзора
  • Юридический и технический аудит в одной услуге
  • Отчёт с перечнем нарушений и рекомендациями
  • Срок выполнения — от 1 рабочего дня
'

Кому необходим правовой и технический аудит сайта?

Сайты просто так не проверяют — к персональным данным прикасается каждый, кто работает в интернете.

Типовые ошибки

Что может выявить проверка сайта

Типовые нарушения, которые встречаются на 8 из 10 сайтов

Отсутствие обязательных согласий

Некорректная политика обработки ПДн

Нарушения в работе
Cookie

Использование
иностранных сервисов

Нарушения
трансграничной передачи

Формы без законных оснований

Несоответствие
документов закону

Акция октября

Экспресс аудит сайта за 24 часа

Акция действует до:
03
дн.
17
час.
50
мин.
03
сек.

Обязательно отметьте поля ниже*

Результаты работы

Что вы получите в результате аудита

Не просто список проблем — конкретный план действий и готовые документы

Подробный отчёт по выявленным нарушениям

Описание каждого нарушения с указанием нормы закона и последствий

Приоритизация рисков

Каждое нарушение помечается: Критичное / Среднее / Незначительное

Пошаговый план устранения

Конкретные шаги, что и в какой последовательности исправить

Разработанные документы для сайта

Политика ПДн, соглашение, формы согласий — готовые шаблоны под ваш бизнес

Консультация специалиста по результатам

Разбираем отчёт вместе, отвечаем на вопросы, согласовываем план

Оценка готовности к требованиям РКН

Итоговый балл соответствия и сравнение с отраслевым стандартом

Пример заключения по итогам аудита — страница 1
Пример заключения по итогам аудита — страница 2
Пример заключения по итогам аудита — страница 3
Пример заключения по итогам аудита — страница 4
Пример заключения по итогам аудита — страница 5
Пример заключения по итогам аудита — страница 6
Пример заключения по итогам аудита — страница 7
Пример заключения по итогам аудита — страница 8
Пример заключения по итогам аудита — страница 9
Пример заключения по итогам аудита — страница 10
Пример заключения по итогам аудита — страница 11
Пример заключения по итогам аудита — страница 12
Пример заключения по итогам аудита — страница 13
Пример заключения по итогам аудита — страница 14
Пример заключения по итогам аудита — страница 15
Пример заключения по итогам аудита — страница 16
Пример заключения по итогам аудита — страница 17
Пример заключения по итогам аудита — страница 18
Пример заключения по итогам аудита — страница 19
Пример заключения по итогам аудита — страница 20
Пример заключения по итогам аудита — страница 21
Пример заключения по итогам аудита — страница 22
Пример заключения по итогам аудита — страница 23
Пример заключения по итогам аудита — страница 24
Пример заключения по итогам аудита — страница 25
Пример заключения по итогам аудита — страница 26
Пример заключения по итогам аудита — страница 27
Пример заключения по итогам аудита — страница 28
Пример заключения по итогам аудита — страница 29
Снижение рисков

Почему бизнес заказывает аудит

Какие риски помогает снизить своевременная проверка сайта

Штрафы Роскомнадзора

До 1 500 000 ₽ за одно нарушение — без возможности уменьшить сумму

Проверки контролирующих органов

Внеплановые визиты без предупреждения, в том числе по жалобам пользователей

Претензии пользователей

Жалобы в РКН и судебные иски по 152-ФЗ от физических лиц

Утечки персональных данных

Репутационный ущерб и штраф до 15 млн ₽ за каждый инцидент

Блокировка сервисов сайта

Потеря трафика, заявок и продаж на время устранения нарушений

Ошибки подрядчиков

Разработчики не несут ответственности за правовое соответствие вашего сайта

Ответственность

Штрафы и риски

Таблица нарушений и штрафов по сайту.

Статья закона Состав правонарушения Санкция
ЮЛ Должностное лицо ИП Самозанятый / Блогер / ФЛ
(без статуса ИП и без образования ЮЛ)
Наш процесс

Как проходит наша работа

Проверка сайта в 4 этапа — прозрачно и предсказуемо

1

Получаем ссылку на сайт

Оставьте заявку — менеджер свяжется
в течение 30 минут

2

Проводим проверку

Юридический и технический анализ по 152-
ФЗ, 38-ФЗ, ГК РФ и требованиям РКН

3

Формируем отчёт

Подробный документ с нарушениями,
приоритизацией рисков и планом устранения

4

Консультируем по результатам

Разбираем отчёт вместе, помогаем устранить нарушения

Срок выполнения: от 1 рабочего дня

КЕЙСЫ

Как мы помогли клиентам

Реальные примеры правового аудита, оптимизации интерфейсов и защиты бизнеса от рисков Роскомнадзора

Орган местного самоуправления

Орган местного самоуправления, осуществляющий широкий спектр публичных функций: от исполнения муниципальных услуг и ведения реестров до взаимодействия с гражданами через официальный сайт и электронные…

Подробнее

Федеральное государственное бюджетное учреждение

Федеральное государственное бюджетное учреждение — туберкулёзный санаторий «Теберда» Министерства здравоохранения Российской Федерации.

Подробнее

Глемпинг

Клиенту пришло предписание от Роскомнадзора о выявленных нарушениях на сайте

Подробнее
Смотреть все кейсы
Почему мы

Наши преимущества

Мы не просто проверяем — мы берём на себя полное юридическое сопровождение

Проверяем так, как проверяют контролирующие органы

Используем методологию РКН, а не собственные интерпретации

Юридическая и техническая экспертиза в одной услуге

Не нужно привлекать отдельных юристов и технических специалистов

Не просто находим — самостоятельно устраняем

Разрабатываем документы, настраиваем cookie-баннеры, правим формы

Помогаем подготовиться к проверке, а не получить отчёт

Цель — не бумага, а реальная защита вашего бизнеса

Закрываем все основные риски в рамках одной проверки

152-ФЗ, 38-ФЗ, ГК РФ, авторское право — комплексно

Заказать аудит сайта

Оставьте контакты — специалист свяжется в течение 30 минут и уточнит детали

  • Нарушения авторских и смежных прав
  • Нарушения законодательства о защите ПДн
  • Нарушения прав потребителей
  • Несоответствие закону об информации
  • Несоответствие закону о государственном языке РФ

Обязательно отметьте поля ниже*

Ответы на популярные вопросы

Основное, что необходимо знать о требованиях к сайту

Юридический аудит сайта

Вы запускаете сайт, меняете подрядчика или добавляете новый сервис — и не задумываетесь, какие правовые риски уже накопились на ресурсе. Юридический аудит сайта поможет найти эти риски до того, как вы получите штраф или предписание. Рассказываем, что входит в проверку и когда она может понадобиться.

Когда стоит провести аудит сайта

Проверка сайта на соответствие законодательству РФ нужна не только при запуске. Рассмотрим ситуации, когда аудит особенно важен.

  • После редизайна.
  • После подключения новых сервисов — CRM, чатов, аналитики.
  • При запуске рекламных кампаний.
  • После жалобы пользователя или запроса Роскомнадзора.
  • Перед сделкой купли-продажи бизнеса.
  • При смене бизнес-модели или способов оплаты.

Юридическая проверка сайта — это часть системы управления рисками. Она помогает держать сайт в правовом поле и избегать накопления нарушений. Чем раньше будут найдены проблемы, тем дешевле их исправить.

Что входит в юридический аудит сайта

Правовая проверка охватывает восемь зон. Разберем каждую.

Документы на сайте

Юрист проверяет, какие обязательные документы опубликованы и насколько они актуальны.

  • Политика обработки персональных данных — есть ли она, открывается ли без регистрации.
  • Пользовательское соглашение — если предусмотрена регистрация или личный кабинет.
  • Оферта — если сайт продает товары или услуги.
  • Согласие на обработку данных — текст, на который пользователь ссылается при заполнении форм.

Частая проблема, которая выявляется при аудите сайта на соответствие законодательству: документы есть, но не обновлялись годами и описывают процессы, которых давно нет.

Формы сбора данных

Проверяются все точки, через которые сайт получает сведения о пользователях: формы обратной связи, заявки, подписки, онлайн-записи, личные кабинеты.
Юрист смотрит, какие данные запрашиваются, соответствуют ли они заявленным целям и не собирает ли сайт лишнего. Например, если для записи на консультацию требуется паспорт — это избыточный сбор.

Согласия и чекбоксы

Каждая форма должна сопровождаться отдельным чекбоксом согласия на обработку. Проверяется:

  • не предустановлена ли галочка;
  • есть ли ссылка на полный текст согласия;
  • разделены ли согласие на обработку данных и согласие на рекламную рассылку;
  • фиксируется ли факт получения согласия технически.

Ошибки в этом блоке — одни из самых частых оснований для штрафа до 700 000 рублей (ч. 2 ст. 13.11 КоАП РФ).

Cookie и аналитические инструменты

Сайт собирает cookie-файлы и данные аналитики — это тоже персональные данные. В ходе правового аудита сайта проверяется:

  • есть ли cookie-баннер;
  • может ли пользователь отказаться от аналитических cookie;
  • перечислены ли в политике все подключенные сервисы аналитики.

Сторонние и иностранные сервисы

Юрист выясняет, какие внешние инструменты подключены к сайту: CRM, чаты, платформы рассылок, облачные хранилища. По каждому сервису проверяется:

  • где физически находятся серверы;
  • заключен ли договор с провайдером;
  • отражен ли сервис в политике.

Использование зарубежных сервисов — нарушение, которое чревато штрафом до 6 млн рублей (ч. 8 ст. 13.11 КоАП РФ).

Реквизиты и информация о владельце

На сайте должны быть указаны полное наименование компании или ФИО ИП, юридический адрес, контакты. Юрист сверяет эти данные с ЕГРЮЛ и проверяет, нет ли расхождений.

Реклама и маркетинговые коммуникации

В рамках юридической проверки сайта изучаются рекламные материалы, которые на нем размещены: соответствуют ли они закону о рекламе, нет ли гарантий результата, не вводят ли пользователя в заблуждение. Отдельно — наличие маркировки, если она требуется.
Также проверяется согласие на рекламную рассылку: получает ли его бизнес отдельно от согласия на обработку данных.

Контент и интеллектуальные права

Юрист оценивает, есть ли у компании права на текст, фото, видео, дизайн и шрифты. Использование чужих материалов без лицензии грозит исками от правообладателей.
Отдельный вопрос — домен и права на разработку. Если сайт делал подрядчик, права на код должны быть переданы по договору.

Чем юридический аудит отличается от автоматической проверки

Автоматические сервисы находят технические проблемы: битые ссылки, медленную загрузку, ошибки в коде. Они не оценивают правовые риски.
Правовой аудит сайта — это работа юриста, который анализирует документы, формы, сервисы и контент с точки зрения закона. Автоматика может подсказать, что на сайте нет политики, но только юрист определит, соответствует ли она реальным процессам и не создает ли рисков.

Какие нарушения можно обнаружить

По итогам юридического аудита сайта обычно выявляются типичные проблемы — у всех владельцев они примерно одинаковы.

  • Отсутствие политики обработки данных.
  • Формы без чекбокса согласия.
  • Предустановленные галочки.
  • Согласие на рассылку объединено с согласием на обработку.
  • Иностранные сервисы без уведомления о трансграничной передаче.
  • Данные хранятся на зарубежных серверах.
  • Реквизиты не совпадают с ЕГРЮЛ.
  • Используются чужие изображения без лицензии.
  • Оферта устарела или противоречит фактическим условиям.

Штрафы за нарушения при работе с персональными данными

За ошибки при сборе и обработке данных через сайт штрафуют по статье 13.11 КоАП РФ.

  • Обработка без согласия или с нарушением требований к нему. Если согласие не получено, хотя по закону обязательно. Штраф для юрлиц — от 300 000 до 700 000 рублей. Для ИП — от 100 000 до 300 000 рублей. Повторно для юрлиц — от 1 млн до 1,5 млн рублей, для ИП — от 500 000 до 1 млн рублей.
  • Отсутствие политики обработки данных. Например, если документ не опубликован или доступ к нему ограничен. Штраф для юрлиц — от 30 000 до 60 000 рублей, для ИП — от 10 000 до 20 000 рублей.
  • Непредоставление информации субъекту. Если пользователь запросил сведения об обработке его данных, а компания не ответила. Штраф для юрлиц — от 40 000 до 80 000 рублей, для ИП — от 20 000 до 30 000 рублей.
  • Невыполнение требования об уточнении или удалении данных. Если оператор не исправил или не уничтожил сведения по запросу. Штраф для юрлиц — от 50 000 до 90 000 рублей, для ИП — от 20 000 до 40 000 рублей. Повторно для юрлиц — от 300 000 до 500 000 рублей.
  • Нарушение локализации, если базы с данными россиян находятся за рубежом. Штраф для юрлиц и ИП — от 1 млн до 6 млн рублей. Повторно — от 6 млн до 18 млн рублей. ИП отвечают как юрлица.
  • Неуведомление Роскомнадзора об обработке. Владельцы сайтов обязаны зарегистрироваться в реестре операторов, так как используют средства автоматизации для обработки. Штраф для юрлиц и ИП — от 100 000 до 300 000 рублей.
  • Сокрытие утечки. Если оператор не сообщил ведомству о неправомерной передаче данных. Штраф для юрлиц и ИП — от 1 млн до 3 млн рублей.
  • Утечка данных от 1 000 до 10 000 субъектов. Штраф для организаций и ИП — от 3 млн до 5 млн рублей.
  • Утечка данных от 10 000 до 100 000 субъектов. Штраф для ИП и юрлиц — от 5 млн до 10 млн рублей.
  • Утечка данных более 100 000 субъектов. Штраф для организаций и ИП — от 10 млн до 15 млн рублей.
  • Утечка специальных категорий данных. Штраф для ИП и юрлиц — от 10 млн до 15 млн рублей.
  • Утечка биометрии. Штраф для ИП и организаций — от 15 млн до 20 млн рублей.
  • Повторная утечка. Оборотный штраф — от 1% до 3% выручки, но не менее 20 млн и не более 500 млн рублей. Для специальных категорий и биометрии нижняя граница — 25 млн рублей.

ИП по большинству составов несут ответственность наравне с юридическими лицами. Поэтому риски для небольших компаний и предпринимателей так же высоки, как для крупного бизнеса. Лучше вовремя провести аудит сайта на соответствие законодательству, чем потом платить несколько миллионов рублей штрафа.