Для сайта с формами важно понимать, какие данные собираются и куда они передаются. Техническая настройка и юридические документы должны описывать один и тот же процесс. Этот материал помогает подготовить вопросы для проверки; он не заменяет анализ конкретной деятельности.
Начните с карты данных
Перечислите формы, счётчики, виджеты и внешние сервисы. Для каждого запишите поля, цель, место хранения, получателей и доступы. Даже небольшой сайт-визитка может передавать контакты в несколько систем, если подключены почта, CRM и уведомления.
Проверьте основания и документы
Нужно определить правовое основание обработки, обязанности оператора и требования к документам. Политика обработки и согласие не являются одним документом. Если обработка опирается на согласие, его оформление и доказательство получения проверяют отдельно. С 1 сентября 2025 года действует требование оформлять согласие отдельно от иных подтверждаемых документов: Федеральный закон № 156-ФЗ.
По статье 22 закона № 152-ФЗ общее правило — уведомление Роскомнадзора до начала обработки; исключения ограничены. Само наличие договорных отношений не даёт общего освобождения. См. действующую редакцию статьи 22.
Что передать специалисту для проверки
- Реквизиты оператора и контакты для обращений по данным.
- Перечень данных, целей и сроков хранения.
- Схему передачи хостингу, почте, CRM, аналитике и другим сервисам.
- Список cookies и фактический порядок их установки.
- Порядок изменения доступов, удаления данных и реакции на инциденты.
Не переносите чужую политику без сверки с процессами своего бизнеса. Название сервиса, российский домен или готовая плашка cookies сами по себе не подтверждают выполнение всех требований.
Техническая проверка после согласования
Разместите доступные ссылки на документы, проверьте формы и предусмотренные механизмы выбора пользователя. Убедитесь, что фактическая передача данных соответствует описанной. После добавления нового виджета или интеграции повторите проверку.
Понятное обращение с информацией поддерживает доверие клиентов. Таблица штрафов без актуальной редакции закона и обстоятельств нарушения для такой проверки недостаточна.
