Может ли автоматический сканер подтвердить соответствие сайта требованиям 152-ФЗ?
Разберёмся, может ли автоматический сканер подтвердить соответствие сайта требованиям 152-ФЗ. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Короткий ответ
Нет, но он полезен как часть проверки. Сканер может найти формы, cookies, внешние запросы, небезопасные настройки и часть подключенных сервисов. Он не знает реальные цели обработки, договорные роли, основания, сроки хранения, действия сотрудников и порядок ответа человеку.
Соответствие 152-ФЗ включает не только интерфейс сайта, но и внутренние меры оператора, безопасность, договоры, уведомления и прекращение обработки (ст. 18.1 и ст. 19 Закона №152-ФЗ). Поэтому автоматический отчет дает список технических признаков, а итоговый вывод требует сопоставить их с документами и фактическими процессами.
Что ещё полезно знать
Основания обработки по каждой цели
- Согласие - только одно из оснований. Часть 1 статьи 6 предусматривает, в частности, обработку для исполнения договора с субъектом, заключения договора по его инициативе, исполнения обязанности оператора по закону и другие случаи.
- Выбор зависит от цели и отношений, а не от желания получить один чекбокс на все действия.
Проверим один сайт или приложение и расставим правки по приоритету
- Если самостоятельной проверки недостаточно, мы проведем ограниченный аудит сайта или приложения по 152-ФЗ.
- Изучим проект со стороны пользователя, основные формы и документы, затем запросим только те сведения о фактическом процессе, которые нельзя увидеть снаружи, и сопоставим внешнюю часть с внутренними процессами.
- Зафиксируем заметные несоответствия и подготовим список первоочередных правок.
Частые вопросы по теме
Как составить карту потоков персональных данных?
Разберём по шагам, как составить карту потоков персональных данных. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Что проверить в CRM и договорах с подрядчиками по 152-ФЗ?
Подскажем, что проверить в CRM и договорах с подрядчиками по 152-ФЗ. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Можно ли хранить заявки с сайта бессрочно?
Разберёмся, можно ли хранить заявки с сайта бессрочно. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Как часто нужно повторять проверку по 152-ФЗ?
Разберём по шагам, как часто нужно повторять проверку по 152-ФЗ. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Как проверить, какие персональные данные фактически собирает сайт?
Разберём по шагам, как проверить, какие персональные данные фактически собирает сайт. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
