Штраф выписывают не за отсутствие бумаги на сайте, а за то, что данные посетителя уходят раньше, чем он что-то разрешил. Комплект с установкой — от 6 000 ₽, срок 2–3 дня: документы, согласия в формах, баннер с работающим отказом и журнал согласий, который потом можно предъявить.
Почти на каждом сайте, который я открываю, политика есть, баннер есть, кнопка «Принять» есть. И почти на каждом счётчик аналитики грузится в момент открытия страницы — до того, как посетитель нажал хоть что-нибудь. Баннер при этом честно висит и ждёт согласия, которое уже не имеет значения: данные ушли секунду назад.
Это и есть самое частое основание для претензии, и оно проверяется за минуту без всякого доступа к сайту: открыть страницу, посмотреть, какие запросы ушли до нажатия. Так же его проверяет и тот, кто пишет жалобу.
Второе по частоте — трансграничная передача. Шрифты Google, пиксель Facebook, чужая аналитика, кнопка соцсети: каждый такой адрес получает IP посетителя и страницу, которую он открыл. Это передача данных за пределы России, и согласия на неё обычно нет ни у кого. Заодно каждый такой запрос замедляет загрузку — так что убирать их полезно дважды.
Написанная под ваш сайт: те данные, которые он действительно собирает, ваши реквизиты, ваши сроки хранения. Не скачанный шаблон с чужим ИНН.
Галочка, без которой форма не отправляется, со ссылкой на политику. Отметка уходит на сервер вместе с заявкой, а не остаётся украшением в браузере.
Отказ действительно отказывает: при нажатии «Отклонить» счётчики не грузятся. До ответа посетителя они не грузятся тоже — в этом весь смысл.
Дата, форма, редакция текста и его контрольная сумма. Если через год спросят, на что именно человек соглашался, ответ будет с доказательством, а не по памяти.
Если сайт что-то продаёт или оказывает услуги. Пустые места в них закрываются вашими ответами, а не выдумываются за вас.
Шрифты переезжают на ваш сервер, чужая аналитика заменяется российской. Побочный эффект — страница начинает открываться быстрее.
| Что делаем | Цена от | Срок |
|---|---|---|
| Проверка сайтаЧто нарушено, чем грозит, что чинить в первую очередь — списком | 0 ₽ | сразу |
| Комплект с установкойДокументы, согласия, баннер, журнал согласий — сайт-визитка или каталог | 6 000 ₽ | 2–3 дня |
| Сайт с личным кабинетом или оплатойБольше форм, больше сценариев сбора данных, больше мест для согласия | 12 000 ₽ | 3–5 дней |
| Только документы, без установкиТексты под ваш сайт, ставит их ваш разработчик | 5 000 ₽ | 1–2 дня |
| Убрать зарубежные запросыШрифты на свой сервер, чужая аналитика на российскую | 2 500 ₽ | 1 день |
Проверка бесплатна и ничем не обязывает: список нарушений остаётся у вас, даже если чинить будете сами или с другим подрядчиком. Текст политики и согласия можно собрать и самим — в бесплатном генераторе.
Сначала смотрю сайт и говорю, что именно нарушено. Не «у вас проблемы с 152-ФЗ», а перечислением: политики нет, счётчик грузится до согласия, четыре зарубежных адреса на каждой странице, в форме нет отметки о согласии. С этого списка видно и объём работы, и цену.
Потом собираю документы под ваш сайт. Там, где нужны ваши решения — сроки, реквизиты, условия — я задаю вопросы, а не придумываю ответы. Пустых мест с квадратными скобками в сданных документах не остаётся.
Ставлю на сайт и проверяю результат. Открываю страницы и смотрю, какие запросы уходят до нажатия кнопок, отправляю тестовую заявку и убеждаюсь, что отметка о согласии записалась в журнал. Проверяю не только те страницы, что на виду: страница ошибки 404 — тоже страница, и счётчик на ней тоже не должен грузиться до согласия.
Отдаю отчёт с тем, что проверено. Какие адреса открывались, сколько запросов ушло за границу после уборки, где лежит журнал согласий и как его прочитать.
Не выступаю юристом и не даю правовых заключений. Я закрываю техническую часть: чтобы данные не уходили раньше согласия, чтобы документы соответствовали тому, что сайт делает на самом деле, и чтобы согласие можно было подтвердить. Спорные правовые вопросы — к юристу, и я прямо скажу, когда вопрос из этой области.
Не подаю уведомление в Роскомнадзор от вашего имени. Подскажу, что в нём указывать применительно к вашему сайту, но подача — ваше действие.
Не обещаю, что проверка вас минует. Обещаю, что самых частых оснований для претензии на сайте не останется, и что это можно будет показать: журналом согласий, отчётом и самим сайтом.
Обычно нет. В таких документах регулярно остаются реквизиты чужой компании, перечислены данные, которые сайт не собирает, и не упомянуты те, что собирает. Читается это как признак, что документ не про этот сайт. И главное: политика сама по себе не закрывает работу счётчиков до согласия, а претензии чаще всего именно об этом.
Да. Имя и телефон в форме обратной связи — уже персональные данные, и одного этого достаточно, чтобы требовалась опубликованная политика и согласие при отправке.
Нет. Метрика — российский сервис, вопрос не в ней, а в моменте запуска: она не должна грузиться до того, как посетитель согласился. Это настраивается и не ломает статистику, только сдвигает её начало на секунду.
От 6 000 ₽ за комплект с установкой. Дороже становится там, где больше мест сбора данных: личный кабинет, оплата, несколько форм с разными целями. Точную сумму называю после того, как посмотрю сайт, — проверка бесплатная.
Доступ к сайту и реквизиты оператора данных: наименование, ИНН, адрес, почта для обращений. Если бизнес оформлен на ИП или другое лицо — это важно выяснить до того, как документы будут написаны, потому что оператор указывается в каждом из них.
Начните с проверки — она бесплатна и займёт минуту. Введите адрес сайта, и будет видно, есть ли политика, работает ли счётчик до согласия и сколько запросов уходит за пределы России. Список останется у вас в любом случае.