Перейти к содержанию
Анастасия Корнилова, юрист Написать в Telegram

Персональные данные и формы сайта

Я проверю, какие данные фактически собирает сайт, зачем они нужны, куда передаются и соответствует ли этому интерфейс и документация. По итогам можно подготовить документы и перечень изменений для формы, аналитики и хранения обращений.

Онлайн по России.

Кратко об услуге

Стоимость, срок и формат

Кому подходит
Проектам с формами заявок, рассылками, аналитикой, cookies и обработкой данных клиентов.
Что входит
Проверка фактических процессов и подготовка политики, согласий и текстов для форм.
Результат
Документы, согласованные с тем, какие данные реально собираются и используются.
Стоимость
Политика и согласие — от 15 000 ₽; полный комплект — от 30 000 ₽.
Срок
7–10 дней.
Формат
Дистанционно по ссылке на сайт и письменным вводным.
География
Онлайн по России.
Что сделать сначала
Описать источники данных, формы, аналитику, рассылки и способы связи с пользователями.

Когда нужна отдельная проверка

  • на сайте есть форма заявки;
  • используется Tilda, CRM, почта или Telegram-интеграция;
  • подключена Яндекс Метрика или рекламные пиксели;
  • ведётся рассылка;
  • пользователь регистрируется или оплачивает услугу;
  • политика давно не обновлялась;
  • согласие встроено в одну строку с пользовательским соглашением;
  • невозможно подтвердить, какую редакцию согласия принял пользователь;
  • изменился владелец сайта или перечень сервисов.

Что анализируется

Поля и цели

Для каждого поля определяется, зачем оно требуется и не собирает ли форма лишние сведения.

Основание обработки

Согласие не должно автоматически объявляться основанием для всех операций. Основание зависит от цели и фактических отношений с пользователем.

Отдельное согласие

Согласие должно быть конкретным и оформляться отдельно от иных документов, которые подтверждает пользователь. Чекбокс не отмечается заранее.

Подтверждение согласия

Проверяется, сохраняются ли дата, форма, версия текста и факт действия пользователя.

Хранение и доступ

Уточняется, куда поступают обращения, кто их видит, как долго они хранятся и как удаляются.

Подрядчики

Tilda, хостинг, почта, CRM, аналитика и иные сервисы учитываются по фактической схеме.

Что подготовить

  • все формы и поля;
  • список сервисов и интеграций;
  • схему поступления заявок;
  • перечень лиц с доступом;
  • текущие документы;
  • сведения об уведомлении оператора;
  • порядок хранения и удаления;
  • информацию о рассылках и рекламе.

Итог

Результат может включать:

  • карту «данные - цель - основание - система - срок»;
  • новую политику;
  • отдельные согласия;
  • тексты для чекбоксов;
  • рекомендации по логированию;
  • перечень изменений для разработчика;
  • список внутренних документов, которые нужно подготовить отдельно.

Стоимость

политика конфиденциальности и отдельное согласие - от 15 000 ₽;
проверка логики формв составе проектаобъём определяется после просмотра сайта;
полный комплект документов - от 30 000 ₽;

Внутренние документы оператора и техническое внедрение рассчитываются отдельно, если они требуются.

Этапы

  1. Инвентаризация форм, сервисов и маршрутов данных.
  2. Определение целей и правовых оснований.
  3. Проверка интерфейса и действующих документов.
  4. Подготовка текстов и таблицы исправлений.
  5. Контрольная сверка после внедрения, если она включена в проект.

Границы

Юридическая проверка не заменяет технический аудит информационной безопасности. Настройка серверов, CRM, прав доступа и программная блокировка аналитики выполняются техническими специалистами.

FAQ

Это определяется по фактической обработке и применимым исключениям. Ответ нельзя дать только по виду сайта.
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые подтверждает пользователь.
Нет. Действие пользователя должно быть осознанным и однозначным.
Обычно важны дата и время, адрес формы, версия согласия и подтверждение действия пользователя. Точная схема зависит от реализации.
Нужно описывать фактических исполнителей и сервисы в объёме, который соответствует реальной передаче и обработке данных.
Лучше ограничить первое обращение кратким описанием и предупредить пользователя не отправлять избыточные данные и сведения о третьих лицах.

Пришлите ссылку на сайт и схему движения заявки от формы до хранения.

На первом шаге достаточно кратко изложить факты. Подробный правовой разбор и изучение документов проводятся в рамках согласованной платной услуги.