Информационная проверка соответствия 152-ФЗ / GDPR / CCPA

Информационная проверка соответствия (152-ФЗ / GDPR / CCPA) — это разовая техническая и содержательная проверка того, как ваш сайт обращается с персональными данными и приватностью, по типичным требованиям российского 152-ФЗ и зарубежных GDPR (ЕС) и CCPA (Калифорния): есть ли и корректны ли политика конфиденциальности и согласие на обработку персональных данных, как устроен cookie-баннер и сбор согласий (CMP), какие данные собираются формами и счётчиками и куда передаются, какие стоят трекеры и сторонние скрипты (аналитика, пиксели, чаты), вопрос резидентности данных (152-ФЗ требует, чтобы персональные данные граждан РФ хранились в базах на территории РФ), трансграничная передача, формы согласий и отписки. Цель — показать пробелы и риски и дать приоритетный план, что привести в порядок. Честно и без увиливаний про главное: мы не юристы и не лицензированная аудиторская компания, а эта услуга — информационно-техническая проверка, а НЕ юридическое заключение, не сертификация и не гарантия соответствия закону или защиты от штрафов (Роскомнадзор, ФАС, регуляторы ЕС и др.). Мы укажем, где видны типичные несоответствия и риски с технической и содержательной стороны, но окончательную правовую оценку под вашу конкретную ситуацию и юрисдикцию должен дать квалифицированный юрист или DPO — наш отчёт ему в помощь. Законы и практика их применения меняются, требования разных стран отличаются и иногда конфликтуют — универсального «соответствуем всем сразу» не бывает (например, cookie-баннер, достаточный для GDPR, может не закрывать требование 152-ФЗ о хранении данных граждан РФ в России). Результаты не могут быть полными или исчерпывающими: это ограниченная проверка на момент времени, а правовой и технический контекст постоянно меняется. И прямо: в рамках этой услуги мы не вносим изменения и не готовим юридические документы — это диагностика, а внедрение и правовую часть делает ваш юрист. Это снимок на сегодня. Нужен доступ: к сайту, формам, настройкам счётчиков и, по возможности, к информации о том, где и как хранятся данные; без этого проверка будет по тому, что видно снаружи. Что вы получаете: отчёт с найденными пробелами и рисками по приоритету (политика, согласия, cookie, трекеры, резидентность) и рекомендации, что и в каком порядке привести в порядок и с какими вопросами идти к юристу; внедрение правок и юридические документы — отдельная работа. Если у вас лендинг без форм и сбора данных — честно скажем, что проверять почти нечего. Представьте: вместо «вроде всё по закону» вы узнаёте, что cookie-баннер ставит аналитические куки ещё до согласия, в политике нет нужных пунктов, а данные форм уходят в зарубежный сервис без отметки о трансграничной передаче. Базовая цена — от 25 000 ₽; зависит от размера сайта и числа юрисдикций.

• Не уверены, что сайт соответствует требованиям по персональным данным.
• Cookie-баннер и политика есть, но непонятно, правильно ли.
• Работаете с зарубежной аудиторией (ЕС, США) и боитесь нарушений.
• Получили запрос или претензию по персональным данным и хотите проверить сайт.

• Политика конфиденциальности и согласие на обработку: наличие и полнота
• Cookie-баннер и сбор согласий (CMP): корректность и момент установки куки
• Инвентаризация: какие данные собираются формами и счётчиками
• Трекеры и сторонние скрипты (аналитика, пиксели, чаты) и куда уходят данные
• Резидентность данных (152-ФЗ) и трансграничная передача
• Формы согласия, отписки и обработка запросов субъектов данных
• Различия и конфликты требований 152-ФЗ / GDPR / CCPA
• Приоритизированный отчёт с пробелами, рисками и вопросами для юриста

• Понятно, где видны типичные несоответствия и риски
• Приоритеты: что привести в порядок в первую очередь
• Список вопросов, с которыми идти к юристу (не вместо него)
• Понимание, где техника, а где нужна правовая оценка

• Уточняем юрисдикции, аудиторию и собираем доступ (сайт, формы, счётчики, инфо о хранении)
• Проверяем политику, согласия, cookie, трекеры и резидентность данных
• Готовим приоритизированный отчёт с рисками и вопросами для юриста, разбираем с вами

• Это юридическое заключение и гарантия, что меня не оштрафуют?

  Нет. Мы не юристы, это информационно-техническая проверка, а не юридическое заключение, не сертификация и не гарантия соответствия или защиты от штрафов. Мы показываем технические и содержательные пробелы и риски, а окончательную правовую оценку даёт юрист или DPO под вашу ситуацию.

• Вы приведёте сайт в соответствие и подготовите документы?

  Аудит — это диагностика и план. Внедрение правок (баннер, настройки, перенос данных) и юридические документы (политика, согласия) — отдельная работа: техническую часть можем сделать мы, правовую — ваш юрист. Мы честно разделяем, что входит.

• Вы проверяете и российский 152-ФЗ, и GDPR, и CCPA?

  Да, по типичным требованиям каждого, но это разные законы с разными и иногда конфликтующими требованиями. «Соответствуем всем сразу» автоматически не бывает — мы покажем расхождения и приоритеты под ваши рынки.