Аудит приватности и персональных данных

Аудит приватности и персональных данных — это разовая проверка того, как сайт или продукт реально обращается с персональными данными, с точки зрения практики и доверия пользователя: какие данные собираются на формах, в аналитике, через сторонние скрипты и пиксели, и совпадает ли это с тем, что заявлено в политике конфиденциальности; как и когда запрашивается согласие; кому и куда данные передаются (аналитика, реклама, платёжные и сторонние сервисы); есть ли у пользователя понятные способы запросить, исправить или удалить свои данные и отозвать согласие; полна ли и правдива ли сама политика; учтены ли базовые требования к персональным данным в 152-ФЗ и GDPR. Честно и важно: мы не юристы и не сертификатор — это техническая и содержательная проверка приватности, а НЕ юридическое заключение, НЕ сертификация и НЕ гарантия соответствия закону или защиты от штрафов и претензий. Мы покажем технические несоответствия и потенциальные риски (например, аналитика собирает данные до согласия, политика обещает то, чего на деле нет), но правовую квалификацию под вашу ситуацию и итоговую оценку даёт только юрист или DPO — наш отчёт ему в помощь. Это снимок на сегодня: сервисы, скрипты и требования меняются; часть потоков данных выявляется с помощью сторонних сканеров и даёт ориентировочную, а не абсолютную картину. И это оценка, а не внедрение: написание политики конфиденциальности, настройка согласий и доработка форм — отдельная работа, наша или вашей команды. Важная граница: это практический аудит приватности и работы с персональными данными; широкий формальный комплаенс-аудит по всем требованиям — это смежная услуга (аудит соответствия), а узкая проверка только cookie и баннера — отдельная (аудит cookie/CMP). Если сайт совсем простой и персональные данные практически не собираются (нет форм, аналитики, сторонних скриптов) — проверять почти нечего, и аудит вам, скорее всего, не нужен. Представьте: вместо «вроде с данными у нас всё нормально» вы узнаёте, что рекламные пиксели срабатывают до согласия, форма собирает лишние данные «на всякий случай», политика упоминает сервисы, которых уже нет, а удалить свои данные пользователю негде — и видите, что чинить первым и о чём спросить юриста. Базовая цена — от 16 000 ₽; зависит от размера продукта и числа сервисов сбора данных.

• Не уверены, что реально собираете и совпадает ли это с политикой.
• Работаете с пользователями из ЕС или РФ и боитесь нарушений по данным.
• Не знаете, куда уходят данные через аналитику, рекламу и сторонние сервисы.
• Нет понятного способа для пользователя запросить или удалить свои данные.

• Какие данные собираются (формы, аналитика, сторонние скрипты, пиксели)
• Совпадение реального сбора с политикой конфиденциальности
• Как и когда запрашивается согласие; сбор до согласия
• Кому и куда передаются данные (аналитика, реклама, платежи, третьи сервисы)
• Права пользователя: запрос, исправление, удаление, отзыв согласия
• Полнота и правдивость политики; базовые требования 152-ФЗ и GDPR
• Список несоответствий и рисков по приоритету
• Что технически исправить и о чём спросить юриста

• Понятно, какие данные собираются и куда уходят на самом деле
• Видно, где реальность расходится с политикой конфиденциальности
• Приоритеты: что технически исправить в первую очередь
• Понятно, где техника, а где вопрос к юристу или DPO

• Уточняем продукт, рынки (РФ/ЕС), сервисы сбора данных и собираем доступ (без доступа к CMS, аналитике и коду возможна только частичная внешняя проверка — обсудим заранее)
• Проверяем формы, аналитику, сторонние скрипты, согласия, политику и права пользователя
• Готовим список несоответствий и рекомендаций, разбираем с вами

• Это юридическое заключение и гарантия от штрафов?

  Нет. Мы не юристы: это техническая и содержательная проверка приватности, а не юридическое заключение, не сертификация и не гарантия соответствия закону или защиты от штрафов. Мы находим технические несоответствия и риски, а правовую квалификацию под вашу ситуацию даёт юрист или DPO.

• Чем это отличается от аудита соответствия и аудита cookie?

  Аудит соответствия — широкая формальная проверка по всем требованиям. Аудит cookie/CMP — узкая проверка только cookie и баннера. Этот аудит — практическая проверка работы с персональными данными в целом: что собирается, куда уходит, совпадает ли с политикой. Они дополняют друг друга, но это разные услуги.

• Вы напишете политику и настроите согласия?

  Нет, это отдельная работа. Аудит даёт диагностику: список несоответствий и рекомендаций. Написание политики конфиденциальности, настройку сбора согласий и доработку форм делаем отдельно или это берёт ваша команда (правовые тексты — с юристом).