Как проверить, какие персональные данные фактически собирает сайт?
Разберём по шагам, как проверить, какие персональные данные фактически собирает сайт. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Короткий ответ
Пройдите все пользовательские сценарии: формы, заказ, регистрация, обратный звонок, чат, подписка, аналитика и платежи. Для каждого запишите поля, обязательность, цель, получателя, систему хранения и момент удаления. Проверьте подключенные скрипты и сетевые запросы браузера, но не считайте сам запрос доказательством передачи персональных данных: нужно изучить его содержимое, идентификаторы, получателя и дальнейшее использование.
Затем сравните фактический сбор с политикой, основаниями обработки, согласиями, уведомлением Роскомнадзора и договорами. Закон требует, чтобы содержание и объем данных соответствовали заявленным целям и не были избыточными (ст. 5 Закона №152-ФЗ). Проверка только видимого текста не показывает реальный процесс.
Что ещё полезно знать
Уведомление Роскомнадзора и фактические процессы
- По общему правилу оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные до начала обработки (ч. 1 ст. 22 Закона № 152-ФЗ).
- После реформы 2022 года прежние широкие исключения отменены; в части 2 этой статьи остались узкие случаи, включая обработку исключительно без автоматизации и отдельные специальные режимы (ч. 2 ст. 22 Закона №152-ФЗ).
- Для каждой цели указываются категории данных и субъектов, основание, действия и способы обработки по части 3.1 статьи 22.
Полезные связанные страницы
- Документы по персональным данным для сайта и бизнеса - как определить состав документов после описания процессов.
- Согласия на рекламу и обработку персональных данных - как разделить две разные цели и действия пользователя.
- Согласие на трансграничную передачу персональных данных - когда основанием выбрано согласие и как оформить его для передачи конкретному иностранному получателю.
Частые вопросы по теме
Что проверять в личном кабинете и закрытых разделах сайта?
Проверим вместе, что проверять в личном кабинете и закрытых разделах сайта. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
Может ли автоматический сканер подтвердить соответствие сайта требованиям 152-ФЗ?
Разберёмся, может ли автоматический сканер подтвердить соответствие сайта требованиям 152-ФЗ. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Как составить карту потоков персональных данных?
Разберём по шагам, как составить карту потоков персональных данных. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Что проверить в CRM и договорах с подрядчиками по 152-ФЗ?
Подскажем, что проверить в CRM и договорах с подрядчиками по 152-ФЗ. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Можно ли хранить заявки с сайта бессрочно?
Разберёмся, можно ли хранить заявки с сайта бессрочно. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
