Юридический аудит сайта

Перед Вами — образец юридического заключения AuditPortal, а не реальный отчёт. Сайт «Студия Ромашка» (пример-сайта.рф) и все нарушения здесь вымышленные — они нужны, чтобы показать, как выглядит и из чего состоит документ, который Вы получаете после платного аудита.

Чтобы Вы увидели глубину разбора, три нарушения показаны целиком — со скриншотом, цитатой нарушенной статьи, суммой штрафа и инструкцией по устранению. В реальном заключении так же разбирается каждое найденное нарушение (обычно 8–15), а сам документ занимает 18–24 страницы.

Ниже — обычная структура заключения: сводка, «главное за минуту», план устранения, разбор нарушений по приоритету, таблица штрафов и чек-листы. В Вашем заключении на этих местах будут Ваш сайт, Ваши скриншоты и Ваши суммы.

Перед нами — сайт-визитка студии праздников на Tilda: аккуратная, всё работает по защищённому протоколу, агрессивной рекламы нет. Переделывать сайт не придётся — почти всё закрывается публикацией двух документов и парой правок в формах. Есть несколько формальностей по работе с персональными данными и по обязательной информации об исполнителе.

Коротко: сайт проверен по 29 законам и подзаконным актам РФ — найдено 6 подтверждённых нарушений и 4 вероятных (зависят от документов и настроек, которых по сайту не видно). Самое срочное — на следующей странице, полный разбор — ниже по приоритету.

Если читать только одну страницу.

Приоритетнее всего исправить: 1. Формы собирают имя, телефон и почту без согласия и без политики. На сайте четыре формы заявки, и ни в одной нет ни галочки согласия, ни ссылки на политику обработки данных. По работе с персональными данными именно тут самые ощутимые штрафы. 2. Нет опубликованной политики обработки персональных данных. Документа нет ни по одному адресу — а для сайта, который собирает заявки, он обязателен. 3. Яндекс.Метрика с Вебвизором запускается до согласия. Запись действий посетителя и cookie ставятся сразу при заходе, баннера согласия нет.

С чего начать сегодня: подготовить и опубликовать политику обработки персональных данных по постоянному адресу и сослаться на неё из всех форм — это снимает сразу несколько пунктов ниже.

Дальше — нарушения по приоритету: сначала срочные, затем плановые, затем то, что зависит от Ваших документов. Совокупный диапазон штрафов — под итоговой таблицей.

Хорошая новость: бóльшая часть найденного закрывается несколькими действиями — одно действие часто снимает сразу несколько пунктов.

1. Опубликовать политику обработки персональных данных по постоянному адресу и сослаться на неё из всех форм — закрывает отсутствие самого документа, неинформирование посетителя при сборе данных и нераскрытие целей обработки.
2. Добавить в каждую форму согласие — непредзаполненную галочку с коротким текстом согласия и ссылкой на политику. Закрывает сбор данных без согласия и отсутствие правового основания (самый весомый блок штрафов).
3. Поставить cookie-баннер с реальной кнопкой «Отклонить» и запускать Яндекс.Метрику только после согласия.
4. Раскрыть реквизиты исполнителя — ФИО, ОГРНИП, ИНН, адрес в подвале, а на странице услуг указать цену (хотя бы «от» или «по запросу»).

Эти четыре действия закрывают 6 из 10 нарушений. Остальное — точечные вопросы, зависящие от Ваших документов.

В образце мы остановились на трёх нарушениях. В реальном заключении так же — со скриншотом, цитатой статьи, суммой и инструкцией — разбираются все найденные. Здесь для примера показаны только их названия:

«Установлено» — подтверждено по сайту. «Вероятно» — зависит от Ваших документов и настроек; в заключении к таким пунктам идёт вопрос-проверка, что именно посмотреть.

Не только о проблемах. Вот что на сайте сделано правильно — это тоже часть заключения:

• Сайт работает по HTTPS — соединение защищено, сертификат действует.
• Нет агрессивной и недостоверной рекламы — запрещённых формулировок и навязчивых баннеров не найдено.
• Данные других клиентов нигде не «торчат» — открытых списков заявок, телефонов, личных кабинетов без защиты нет.
• Нет иностранных трекеров с передачей данных за рубеж — аналитика только российская.

«Что в порядке» помогает понять: переделывать сайт не нужно — нужно закрыть формальности из плана выше.

Суммы — по Кодексу об административных правонарушениях для индивидуального предпринимателя. Это верхние границы по статье; итог в конкретном деле назначает суд или Роскомнадзор с учётом обстоятельств.

Диапазон широкий, потому что часть статей считается за каждую форму/страницу, а часть зависит от того, велась ли обработка фактически. В заключении к каждой сумме идёт пояснение, откуда она.

Когда внесёте правки — пройдитесь по списку. Если всё отмечено, основные риски по сайту сняты:

• [ ] Политика обработки персональных данных опубликована по постоянному адресу
• [ ] Ссылка на политику стоит в подвале и под каждой формой
• [ ] В каждой форме есть непредзаполненная галочка согласия с текстом
• [ ] Cookie-баннер с кнопками «Принять» и «Отклонить» установлен
• [ ] Яндекс.Метрика запускается только после согласия
• [ ] В подвале раскрыты реквизиты исполнителя (ФИО, ОГРНИП, ИНН, адрес)
• [ ] На странице услуг указана цена (или «от …», «расчёт по запросу»)

Документы, которые стоит иметь оператору персональных данных. По сайту их наличие не видно — проверьте у себя:

• [ ] Политика обработки персональных данных (опубликована)
• [ ] Согласия на обработку — собираются и хранятся
• [ ] Уведомление в Роскомнадзор подано (или проверено, что не требуется)
• [ ] Приказ о назначении ответственного за обработку ПДн
• [ ] Перечень обрабатываемых персональных данных и целей
• [ ] Согласия моделей/людей на фото, размещённые на сайте

Это был образец. В Вашем заключении на этих местах — Ваш сайт, Ваши скриншоты с пометками, Ваши суммы штрафов под Вашу форму собственности и пошаговый план под Вашу ситуацию.

Заказать заключение по своему сайту → 15 000 ₽

Проверка занимает минуту · заключение готовим за 1–2 рабочих дня

Аудит сайтов на соответствие законодательству Российской Федерации · подготовлено командой Аудит Портал · www.auditportal.ru