Как привести сайт в соответствие 152-ФЗ

Шаг 1. Проведите самопроверку

Пройдите по чек-листу из пяти блоков — политика конфиденциальности, формы, cookie, техническая защита, организационные меры. Это даёт приблизительную оценку риска за 5–10 минут.

Шаг 2. Устраните нарушения по приоритету

Начните с того, что даёт наибольший вклад в штраф и чаще всего попадает в выборку при проверках: чекбокс согласия в формах, работа cookie-баннера, актуальность политики конфиденциальности.

Шаг 3. Обновите документы

Политика конфиденциальности должна отражать реальный набор собираемых данных. Текст согласия на обработку можно собрать в конструкторе согласия — это быстрее, чем писать с нуля.

Шаг 4. Подайте уведомление в РКН, если требуется

Большинство операторов, ведущих автоматизированную обработку, обязаны уведомить Роскомнадзор до её начала. Подробнее — на странице о проверках РКН.

Шаг 5. Закрепите порядок во внутреннем регламенте

Назначьте ответственного за обработку персональных данных и опишите порядок действий при утечке — это отдельный пункт организационных мер, который часто упускают.