Перейти к содержимому 
Чек-лист «САЙТ + Персональные данные»
чек-лист
ЧТО УСПЕТЬ ДО 1 СЕНТЯБРЯ
САЙТ + Персональные Данные
Сентябрь — время проверок!
Пройдите по сайту, как обычный пользователь и сверьтесь с чек-листом.
Если есть сложные места (обезличивание, передача данных) — лучше проконсультироваться с юристом по 152-ФЗ.
Пройдите по сайту, как обычный пользователь и сверьтесь с чек-листом.
Если есть сложные места (обезличивание, передача данных) — лучше проконсультироваться с юристом по 152-ФЗ.
Вот короткий чек-лист, чтобы всё по закону и без нервов:
1 / 6 домен .ru/.рф/.su
1. ДОМЕН: регистрация и продление через ГОСУСЛУГИ
С сентября для операций с доменами в зонах .ru, .рф, .su нужна идентификация через ЕСИА (Госуслуги). Это надо успеть до 1 сентября, иначе нельзя будет продлить/изменить/перенести.
ОСНОВАНИЕ: Федеральный закон № 569-ФЗ.
С 1 сентября меняются правила регистрации российских доменов.
Администратор домена должен будет проходить идентификацию через ЕСИА.
Если у бизнеса есть сайт — проверьте, на кого оформлен домен.
С 1 сентября меняются правила регистрации российских доменов.
Администратор домена должен будет проходить идентификацию через ЕСИА.
Если у бизнеса есть сайт — проверьте, на кого оформлен домен.
#ЕСИА #Госуслуги #ФЗ‑569
2 / 6 политика
1. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
- Проверьте, есть ли она в подвале сайта.
- Обновите, если добавляли новые формы или сервисы.
- В политике должно быть: кто какие данные собирает, зачем, как долго, кому может передать, как пользователь отзывает согласие.
3 / 6 формы
2. ФОРМЫ И СОГЛАСИЯ
- На каждой форме (регистрация, заявка, подписка) — отдельный чекбокс.
- Галочка не должна стоять по умолчанию.
- Нельзя прятать согласие в оферту.
4 / 6 cookie / безопасность
3. Cookie-баннер и БЕЗОПАСНОСТЬ
- Если ставите cookie (аналитика, реклама) — добавьте баннер с уведомлением. Текст согласия с обработкой персональных данных должен быть размещен на сайте, как и Политика Конфиденциальности.
- На всех страницах с формами и платежами должен быть HTTPS.
5 / 6 локализация
4. ЛОКАЛИЗАЦИЯ и ТРАНСГРАНИЧНАЯ передача
Данные граждан РФ должны храниться на серверах в России.
Если используете зарубежные инструменты (например, хостинг или Google Analytics) — укажите в уведомлении в Роскомнадзор.
6 / 6 подрядчики
5. ПОДРЯДЧИКИ и ВНУТРЕННИЕ процессы
- В договорах с хостингом, CRM, рассылками должно быть указано, что подрядчик — порученный оператор и соблюдает 152-ФЗ.
- Назначьте ответственного за ПД в компании и ведите журнал действий (сбор, удаление, обезличивание).
⚡ Чек-лист подготовлен на основе требований 152-ФЗ и ФЗ-569 · актуально на 2026 г.
