Роскомнадзор автоматизировал процесс выявления нарушений в сфере защиты конфиденциальной информации. Ведомством запущен специализированный поисковый бот, который осуществляет интернет-сканирование веб-ресурсов. Мы постоянно проверяем изменения в алгоритмах ведомства, чтобы гарантировать точность нашей оценки. Теперь автоматический контроль затрагивает каждого владельца цифрового ресурса, независимо от масштаба бизнеса.
Период, когда надзорные мероприятия инициировались исключительно по жалобам пользователей, официально завершен. В рамках новой системы бот сканирует страницы, выявляя, как именно на веб-ресурсе собираются и защищаются персональные данные. Для любого владельца коммерческого ресурса это означает необходимость оперативно подготовить систему к автоматическому мониторингу Роскомнадзора. Чтобы избежать крупных штрафов, бизнесу необходима своевременная и профессиональная проверка сайта на соответствие требованиям РКН.
Наша услуга — это глубокий технический и юридический правовой аудит вашего веб-ресурса по 152-ФЗ. Мы проводим детальный анализ программного кода, внешних интеграций и юридической документации на соответствие актуальным нормам 152-ФЗ.
В рамках этой услуги осуществляется полная проверка сайта на соответствие требованиям законодательства РКН.
-
Политика конфиденциальности и согласия на обработку персональных данных. Проверка содержания документов на соответствие закону, фиксация с пояснениями несоответствий, а также помощь в подготовке актуальных документов при необходимости.
-
Веб-формы и механизмы фиксации волеизъявления. Тщательный анализ всех точек, где на вашем веб-ресурсе собираются сведения (формы заявок, подписки, регистрация). Мы проверяем правильность разделения чек-боксов, согласия на рекламную рассылку и согласия на непосредственную обработку личных сведений должны быть строго разграничены.
-
Технический анализ скриптов и Cookie-файлов. Проверка на подключенные веб-аналитики, метрики, счетчики и пикселей ретаргетинга. Любые технические данные, включая файлы cookie, признаются объектами регулирования, если они прямо или косвенно идентифицируют пользователей. Информация о сборе таких файлов должна быть открытой, а пользователю должна быть предоставлена реальная техническая возможность управлять ими.
По итогам проведенных работ клиент получает детализированный отчет, содержащий ранжирование рисков, а также описание несоответствий по выявленным проблемам.
Реализация доработок и готовые программные продукты
Для устранения всех уязвимостей вашего сайта требуется привлечение ИТ-разработчиков и юристов. По результатам проверки вы получите полный перечень выявленных проблем, степень их важности, а также, если потребуется, расценки на исправления. Наличие надежного технического решения — это залог безопасности бизнеса при государственных проверках.
Для данной задачи критически важно выбрать правильного и надежного ИТ-интегратора. В лице нашей команды вы найдете надежного и компетентного партнера для долгосрочного сотрудничества. Мы поможем вашему бизнесу пройти все этапы доработок ИТ-инфраструктуры сайта. Как для крупных корпоративных порталов, так и для небольших ресурсов, мы подберем оптимальный стек технологий.
Экспертная команда выступит в роли вашего постоянного партнера. Доверяя аудит нашим специалистам, вы выбираете надежного и проверенного партнера, который защитит компанию от цифровых и правовых рисков.
Готовое решение для платформы «1С-Битрикс»
Если ваш веб-ресурс функционирует на базе «1С-Битрикс», вам не понадобятся долгие индивидуальные доработки. Наша компания разработала специализированный программный продукт — модуль управления согласием на Cookie. Благодаря этому решению вы сможете закрыть самые сложные технические предписания ведомства:
-
Модуль выводит нормативный баннер, где технические файлы cookie разделены по категориям.
-
Инструмент гарантирует, что если посетитель выбирает отказ, то файлы cookie полностью блокируются на уровне кода сайта, а не просто скрываются визуально.
-
Продукт отлично функционирует в режиме многосайтовости и не снижает скорость загрузки вашего сайта.
Для владельцев сайтов, разработанных на альтернативных CMS или кастомных фреймворках, устранение технических уязвимостей и доработка логики осуществляются нашими специалистами в рамках индивидуального ИТ-проекта по запросу.
Многие компании совершают критические ошибки, полагая, что их текущие настройки соответствуют государственным стандартам:
-
«У нас есть базовая политика конфиденциальности — мы защищены». Типовые шаблоны не отражают реальные процессы конкретного сайта, из-за чего надзорные органы признают их недействительными. Также немаловажно, что из-за постоянных изменений требований старые политики могут быть уже неактуальны и это важно оперативно корректировать.
-
«Наш ресурс не обрабатывает персональных сведений». На самом деле, личные данные передаются в систему в тот момент, когда посетители заполняют форму обратной связи или когда системы аналитики фиксируют цифровой след пользователей. Однако даже без форм и счетчиков владелец сайта становится оператором по 152-ФЗ за счет логов хостинга, служебных cookie и обработки персональных данных вне сайта (договоры, сотрудники, отклики на вакансии). По ст. 18.1 он обязан обеспечить доступ к документу об обработке ПДн — то есть политика нужна как минимум, а вот баннер Cookie — нет.
-
«Мы просто поставили стандартное всплывающее окно Cookie». Обычный информер без права выбора категорий и возможности отказа больше не отвечает требованиям регулятора. Настройка cookie должна обеспечивать реальное управление скриптами до получения явного одобрения.
