Как проверить сайт на соответствие 152-ФЗ?

Проверка сайта по 152-ФЗ идёт по четырём пунктам: есть ли опубликованная политика обработки персональных данных, стоит ли перед формой явный чекбокс согласия (не предзаполненный и не спрятанный в общих условиях), хранятся ли собранные данные на сервере в России и подана ли организация в реестр операторов персональных данных Роскомнадзора. Самостоятельный аудит по этим пунктам занимает 30-60 минут.

Форма без чекбокса согласия, как в вашем случае, — самое частое и самое заметное нарушение: Роскомнадзор проверяет сайты именно по этому признаку в первую очередь, потому что его видно без доступа к базе данных. Чекбокс должен быть не отмечен по умолчанию, а ссылки в нём вести на реальный, а не шаблонный текст политики — шаблон с чужим названием компании тоже считается нарушением.

Хранение данных в России касается не одного сайта: под то же требование попадают CRM, почта и сервисы рассылок, куда приходит информация из формы. Первичная запись должна происходить на сервере в РФ, дальше данные можно передавать за границу для аналитики или партнёрам. Регистрация в реестре Роскомнадзора обязательна почти всем, кто собирает персональные данные через сайт, кроме нескольких закрытых законом исключений — подать уведомление можно на сайте ведомства бесплатно.

Отдельно стоит проверить сторонние скрипты на сайте: счётчики, виджеты чатов, пиксели рекламных систем — они технически получают данные посетителя раньше, чем человек нажал «Отправить» на форме, и это тоже входит в область действия закона. Полноценный аудит лучше делать вместе с юристом: техническая часть показывает, что не так, а формулировки политики и согласия должны быть юридически корректными.