Аудит по 152-ФЗ - это проверка сайта и внутренних процессов компании на соответствие требованиям законодательства о персональных данных: есть ли обязательные документы, корректно ли получено согласие, где хранятся данные, настроен ли cookie-баннер. Бывает автоматическим (сканирование сайта по техническим и документарным признакам за минуты) и юридическим (разбор процессов компании специалистом) - у каждого формата своя задача, и разница важна, чтобы не переплатить за лишнее.
Коротко
- Автоматический аудит проверяет сайт технически: политику, согласия, cookie, SSL, хостинг.
- Юридический аудит разбирает процессы компании целиком: не только сайт, но и офлайн-обработку данных.
- Для большинства сайтов на старте достаточно автоматической проверки - она бесплатна и занимает минуту.
- Отчёт показывает не только нарушения, но и норму закона с указанием, что именно исправить.
- Повторный аудит после исправлений подтверждает, что нарушения закрыты.
Что проверяет автоматический аудит сайта
- Наличие и доступность политики обработки персональных данных
- Cookie-баннер: есть ли он, даёт ли реальный выбор, блокирует ли скрипты до согласия
- Формы сбора данных - наличие согласия на обработку рядом с полями
- SSL-сертификат и переход на HTTPS
- Расположение хостинга - в России или за её пределами
- Реквизиты организации на сайте, реклама, доступность и другие технические параметры
Чем автоматический аудит отличается от юридического
Автоматический аудит анализирует то, что видно на сайте и в его технической инфраструктуре - без доступа к внутренним процессам компании. Он быстро находит типовые нарушения: отсутствие политики, неправильный cookie-баннер, зарубежный хостинг. Юридический аудит идёт дальше: разбирает, как компания собирает согласия офлайн, как хранятся бумажные анкеты, есть ли договоры-поручения с подрядчиками, кто назначен ответственным за обработку данных. Для сайта на старте обычно достаточно автоматической проверки, юридический аудит имеет смысл, когда компания обрабатывает данные не только через сайт - например, ведёт клиентскую базу в CRM, работает с подрядчиками или обрабатывает специальные категории данных.
Как проходит проверка на практике
- Указывается адрес сайта - проверка запускается автоматически, без установки чего-либо на сайт.
- Сканер анализирует страницы, формы, cookie, заголовки, SSL-сертификат, DNS и хостинг.
- Формируется отчёт: что в порядке, что нарушено, по какой норме и что грозит.
- По каждому нарушению - объяснение, как его исправить, без юридического жаргона.
- После исправлений можно провести повторную проверку и убедиться, что нарушений не осталось.
Что делать с результатами аудита
Отчёт полезен только тогда, когда по нему реально что-то меняется. Разумный порядок: сначала закрыть критичные нарушения (нет политики, нет согласия в формах, данные хранятся за рубежом), потом - предупреждения, потом - рекомендации. Часть нарушений закрывается документами (комплект по 152-ФЗ), часть - технической правкой сайта (cookie-баннер, SSL, миграция на российский хостинг).
Что проверить у себя
- Проходили ли вы автоматическую или юридическую проверку сайта и когда в последний раз
- Закрыты ли нарушения из последнего отчёта или они так и остались открытыми
- Изменялся ли сайт с момента последней проверки - новая форма, новый скрипт аналитики, смена хостинга
- Проводился ли повторный аудит после исправления нарушений
Частые вопросы
Сколько времени занимает аудит сайта? Автоматическая проверка - около минуты, результат приходит сразу после сканирования.
Нужно ли что-то устанавливать на сайт для проверки? Нет, автоматический аудит анализирует сайт со стороны, без доступа к его коду или админке.
Чем аудит соответствия отличается от разовой проверки перед запуском? По сути не отличается - это одна и та же процедура, применяемая как к новому сайту перед запуском, так и к действующему для контроля актуального состояния.
Пройти аудит сайта по 152-ФЗ бесплатно можно прямо сейчас - форма проверки, результат придёт в течение минуты. Если нужны документы, закрывающие найденные пробелы, - готовый комплект собран на странице документов по 152-ФЗ.