Что такое проверка персональных данных?

Проверка персональных данных - это разовый аудит того, как сайт и компания на самом деле обращаются с данными посетителей: есть ли политика обработки, стоит ли чекбокс согласия перед формами, кто имеет доступ к базе с заявками и куда данные передаются дальше. Такую проверку можно провести самостоятельно по чек-листу, а может устроить и Роскомнадзор - с другими последствиями.

Самостоятельная проверка перед запуском сайта обычно идёт по одному и тому же списку: опубликована ли политика обработки персональных данных, есть ли согласие пользователя (чекбокс со ссылкой на документ, а не строчка мелким шрифтом в футере), защищена ли база паролем и не отдаёт ли хостинг резервные копии по прямой ссылке. Пять минут в браузере - открыть сайт в режиме инкогнито и пройти форму заявки глазами обычного посетителя - находят большинство проблем без юриста.

Роскомнадзор проверяет компании иначе - планово, по графику, который публикуется заранее, или внепланово, чаще всего по жалобе конкретного человека. Инспектор смотрит документы оператора: приказ о назначении ответственного за обработку данных, политику, согласия, уведомление о начале обработки, если оно требовалось. Итог такой проверки - акт с перечнем нарушений и, при серьёзных нарушениях, штраф по статье 13.11 КоАП РФ.

Для среднего сайта имеет смысл делать именно самопроверку перед запуском и после каждого крупного обновления - формы обратной связи, личного кабинета, интеграции с CRM: любое из этих изменений добавляет новую точку сбора данных, а значит и новый пункт в старую политику. Если сайт уже работает, а проверку не делали ни разу, начните с публичной части - политики и формы, а не с документов внутри компании.