Роскомнадзор и персональные данные: как избежать штрафов за нарушения на сайте

С Хабаровском у нас семь часов разницы, и это влияет на организацию проекта сильнее, чем кажется. Утро хабаровского заказчика – наша глубокая ночь, поэтому работу мы строим асинхронно: не «созвонимся и обсудим», а письменный отчёт, к которому есть вопросы, и один согласованный слот для звонка. За четыре года такой формат оказался быстрее ежедневных встреч.

Начинается всё одинаково. Заказчик присылает адрес сайта, доступ к админке и хостингу, список ответственных. Мы за сутки делаем поверхностный проход и присылаем предварительную картину: сколько форм, где очевидные проблемы, какой объём похоже понадобится. Только после этого начинается платный аудит соответствия 152 ФЗ, а не наоборот.

Аудит: три дня и таблица находок

Полная проверка сайта на соответствие 152 ФЗ занимает 2–3 рабочих дня. На выходе таблица: строка на каждую точку сбора данных, скриншот, состав полей, куда уходит заявка, вывод и трудоёмкость правки. Типичные находки у дальневосточных логистов и импортёров:

• расчёт доставки собирает контакты без согласия, потому что «это же калькулятор»;
• заявки дублируются в рабочий чат мессенджера;
• политика открывается в новом окне, но не привязана к форме;
• сайт лежит на зарубежном хостинге, доставшемся от прежнего подрядчика.

Хостинг: чаще всего главный пункт

Данные граждан России должны храниться в России, и у сайтов Хабаровска это выясняется чаще, чем в среднем: исторически площадки брали ближе к Азии, потому что «быстрее грузится». Переносим на российский хостинг с сохранением скорости отдачи, попутно приводим в порядок сертификат и скорость загрузки. Перенос обычно закладываем в отдельный вечер, чтобы ночная выгрузка базы не задела рабочий день.

Правки в вёрстке и формах

Дальше идёт техническая часть на 3–6 дней: отдельная непроставленная галочка согласия, ссылка на политику прямо из формы, разделение согласия на обработку и согласия на рассылку, отключение автоподстановки, вынос счётчиков и виджетов за момент согласия. Медицинским центрам добавляем аккуратную работу с онлайн-записью: там особая категория данных, и сайты клиник мы разбираем строже остальных.

Документы и уведомление оператора

Мы собираем техническое приложение: перечень полей, состав систем, схему передачи, характеристики хостинга и мер защиты. Тексты политики и согласий утверждает юрист заказчика. С уведомлением оператора в Роскомнадзор помогаем заполнить технические разделы, но подаёт его сама организация от своего имени. Юридических заключений мы не выдаём – это принципиально.

Повторная проверка и что остаётся у заказчика

Через неделю после правок повторяем чек-лист целиком и отправляем тестовые заявки с каждой формы. Заказчик получает финальный отчёт со сравнением «до и после», архив с текстами документов, техническое приложение для уведомления и инструкцию для менеджеров. Приведение сайта в соответствие с ФЗ № 152 считаем закрытым только после контрольного прогона, не после публикации политики.

Как согласовывать правки, если мы в разных часовых поясах?

Все вопросы копим в одном документе, а звонок ставим на наше утро – это конец рабочего дня в Хабаровске. Реально нужен обычно один звонок на аудит и один на приёмку. Правки же согласуются письменно, по пунктам таблицы.

Что делать, если сайт нужен проверяющим уже завтра?

Экспресс-вариант есть: за 1–2 дня закрываем блокирующие пункты на формах и публикуем документы, остальное делаем спокойно потом. Это честная полумера, и мы так её и называем в отчёте, чтобы не создавать ложного ощущения полного порядка.

Сохранится ли работа сайта во время правок?

Да. Формы правим на копии, переносим ночью по хабаровскому времени, заявки не теряются. Если сайт на нашей поддержке, добавляем мониторинг доступности на период работ. Постоянным клиентам мы держим такие задачи в общем списке услуг, без отдельного договора.

Начать проще всего со звонка по +7 (901) 417-22-12: назовите адрес сайта, и мы скажем, где расположен ваш хостинг и сколько форм собирают данные без согласия.