Возможные нарушения 152-ФЗ
Подробное описание всех типов нарушений, которые проверяет наш сервис
О важности соблюдения 152-ФЗ
Федеральный закон "О персональных данных" (152-ФЗ) устанавливает строгие требования к обработке персональных данных граждан Российской Федерации. Нарушение этих требований может привести к серьезным последствиям:
- Административные штрафы - до 18 миллионов рублей для юридических лиц
- Блокировка сайта - Роскомнадзор может заблокировать ресурс до устранения нарушений
- Репутационные риски - потеря доверия клиентов и партнеров
- Судебные разбирательства - иски от субъектов персональных данных
Наш сервис "Чистый Сайт" проводит комплексный аудит вашего сайта на соответствие всем требованиям 152-ФЗ. Мы проверяем более 89 параметров и предоставляем детальный отчет с рекомендациями по устранению всех выявленных нарушений.
В этом разделе вы найдете подробное описание всех типов нарушений, которые мы проверяем, с объяснением их правовой природы, возможных последствий и способов устранения.
Группы нарушений
Cookies
Нарушения, связанные с использованием cookies и файлов cookie на сайте. Включает отсутствие cookie-баннера, неправильное оформление согласия на использование cookies, передачу данных через cookies третьим лицам.
Подробнее →
SSL-сертификат
Отсутствие SSL-сертификата или использование незащищенного соединения при передаче персональных данных. Требуется для защиты данных при передаче.
Подробнее →
Автоматизированная обработка
Нарушения, связанные с автоматизированной обработкой персональных данных. Включает отсутствие уведомления о применении автоматизированных средств обработки, отсутствие возможности отказаться от автоматизированного принятия решений.
Подробнее →
Авторизация через зарубежные сервисы
Использование зарубежных сервисов авторизации (Google, Facebook, Apple) без предоставления российских альтернатив. Требует соблюдения требований о трансграничной передаче данных.
Подробнее →
Актуализация данных
Нарушения требований по актуализации персональных данных. Включает отсутствие механизмов обновления данных, неактуальность данных в системах, отсутствие уведомления субъектов о необходимости актуализации.
Подробнее →
Аналитика и отслеживание
Нарушения при использовании аналитических систем и систем отслеживания пользователей. Включает передачу данных в зарубежные сервисы аналитики, отсутствие уведомления пользователей.
Подробнее →
Анонимизация данных
Нарушения при анонимизации персональных данных. Включает неправильную анонимизацию, возможность восстановления личности из анонимизированных данных, отсутствие процедур анонимизации.
Подробнее →
Архивирование данных
Нарушения требований по архивированию персональных данных. Включает неправильное архивирование, отсутствие процедур архивирования, нарушение сроков хранения архивных данных.
Подробнее →
Аудит данных
Нарушения требований по проведению аудита обработки персональных данных. Включает отсутствие регулярных аудитов, неполноту аудита, отсутствие документирования результатов аудита.
Подробнее →
Валидация данных
Нарушения при валидации персональных данных. Включает отсутствие проверки корректности данных, неправильную валидацию, отсутствие уведомления пользователей об ошибках валидации.
Подробнее →
Возраст согласия
Нарушения требований о возрасте согласия на обработку персональных данных несовершеннолетних. Включает обработку данных несовершеннолетних без согласия родителей, неправильное определение возраста согласия.
Подробнее →
Восстановление данных
Нарушения при восстановлении персональных данных. Включает отсутствие процедур восстановления, неправильное восстановление данных, нарушение прав субъектов при восстановлении.
Подробнее →
Детальные сроки обработки
Нарушения требований о сроках обработки персональных данных. Включает отсутствие указания конкретных сроков обработки, превышение необходимых сроков, отсутствие механизмов автоматического удаления данных по истечении сроков.
Подробнее →
Законные интересы
Нарушения при обработке персональных данных на основании законных интересов оператора. Включает неправильное определение законных интересов, отсутствие баланса между интересами оператора и правами субъектов.
Подробнее →
Запросы субъектов
Нарушения при обработке запросов субъектов персональных данных. Включает нерассмотрение запросов в установленные сроки, неправильное рассмотрение запросов, отсутствие механизмов обработки запросов.
Подробнее →
Исправление данных
Нарушения прав субъектов на исправление персональных данных. Включает отказ в исправлении данных, неправильное исправление, отсутствие механизмов исправления данных по запросу субъекта.
Подробнее →
Категории персональных данных
Нарушения при определении и обработке категорий персональных данных. Включает неправильную классификацию данных, обработку специальных категорий данных без оснований, отсутствие учета категорий данных.
Подробнее →
Контактная информация
Отсутствие или неполнота контактной информации оператора персональных данных. Включает отсутствие адреса, телефона, email, почтового адреса для обращений субъектов персональных данных.
Подробнее →
Логирование данных
Нарушения требований по логированию операций с персональными данными. Включает отсутствие логирования, неполное логирование, неправильное хранение логов, превышение сроков хранения логов.
Подробнее →
Локализация данных
Нарушения требований по хранению и обработке персональных данных на территории Российской Федерации. Включает использование зарубежных сервисов без локализации данных, передачу данных за границу.
Подробнее →
Меры защиты данных
Нарушения требований по обеспечению безопасности персональных данных. Включает отсутствие технических и организационных мер защиты, недостаточные меры защиты, отсутствие оценки эффективности мер защиты.
Подробнее →
Мобильные приложения
Нарушения требований 152-ФЗ при обработке персональных данных в мобильных приложениях. Включает отсутствие политики конфиденциальности для приложения, неправильную обработку данных, отсутствие согласия на обработку.
Подробнее →
Мониторинг данных
Нарушения при мониторинге обработки персональных данных. Включает отсутствие мониторинга, неправильный мониторинг, отсутствие реагирования на выявленные нарушения при мониторинге.
Подробнее →
Общее соответствие
Нарушения общих требований 152-ФЗ к обработке персональных данных. Включает несоблюдение принципов обработки данных, отсутствие правовых оснований обработки, нарушение общих требований законодательства.
Подробнее →
Обязательные поля
Нарушения, связанные с обязательными полями в формах. Включает требование обязательного заполнения полей, которые не должны быть обязательными согласно 152-ФЗ.
Подробнее →
Ограничение хранения
Нарушения требований об ограничении срока хранения персональных данных. Включает превышение необходимых сроков хранения, отсутствие механизмов автоматического удаления, хранение данных после достижения целей обработки.
Подробнее →
Организационно-распорядительная документация
Нарушения требований по наличию организационно-распорядительной документации по обработке персональных данных. Включает отсутствие документов, неполноту документации, неактуальность документов.
Подробнее →
Ответственное лицо
Нарушения требований о назначении ответственного лица за организацию обработки персональных данных. Включает отсутствие ответственного лица, неправильное назначение, отсутствие документов о назначении.
Подробнее →
Передача данных третьим лицам
Нарушения требований при передаче персональных данных третьим лицам. Включает передачу данных без согласия субъекта, передачу данных без договора, неправильное оформление передачи данных.
Подробнее →
Персональные данные
Нарушения общих требований к обработке персональных данных. Включает неправильное определение персональных данных, обработку данных без оснований, нарушение принципов обработки.
Подробнее →
Подотчетность
Нарушения требований о подотчетности оператора при обработке персональных данных. Включает отсутствие документирования обработки, отсутствие доказательств соблюдения требований, отсутствие отчетности.
Подробнее →
Политика конфиденциальности
Нарушения, связанные с политикой конфиденциальности: отсутствие документа, неполное содержание, недоступность для пользователей, несоответствие требованиям 152-ФЗ.
Подробнее →
Портабельность данных
Нарушения прав субъектов на получение персональных данных в структурированном формате. Включает отказ в предоставлении данных, предоставление данных в неправильном формате, отсутствие механизмов портабельности.
Подробнее →
Права субъектов
Нарушения прав субъектов персональных данных. Включает отсутствие возможности реализовать права на доступ, исправление, удаление данных.
Подробнее →
Правовые документы
Нарушения требований по наличию правовых документов, регламентирующих обработку персональных данных. Включает отсутствие документов, неполноту документов, несоответствие документов требованиям 152-ФЗ.
Подробнее →
Правовые основания обработки
Нарушения, связанные с правовыми основаниями обработки персональных данных. Включает отсутствие указания оснований, неправильное определение оснований обработки.
Подробнее →
Профилирование данных
Нарушения при профилировании персональных данных. Включает профилирование без согласия субъекта, неправильное профилирование, отсутствие уведомления о профилировании.
Подробнее →
Процедуры жалоб
Нарушения требований по рассмотрению жалоб субъектов персональных данных. Включает отсутствие процедур рассмотрения жалоб, нерассмотрение жалоб в установленные сроки, неправильное рассмотрение жалоб.
Подробнее →
Псевдонимизация данных
Нарушения при псевдонимизации персональных данных. Включает неправильную псевдонимизацию, возможность восстановления личности из псевдонимизированных данных, отсутствие процедур псевдонимизации.
Подробнее →
Реестр обращений
Нарушения требований по ведению реестра обращений субъектов персональных данных. Включает отсутствие реестра, неполноту реестра, неправильное ведение реестра обращений.
Подробнее →
Реестр операторов Роскомнадзора
Нарушения, связанные с регистрацией в реестре операторов персональных данных Роскомнадзора. Включает отсутствие уведомления, несоответствие данных в реестре.
Подробнее →
Резервное копирование
Нарушения требований по резервному копированию персональных данных. Включает отсутствие резервного копирования, неправильное копирование, нарушение требований безопасности при копировании.
Подробнее →
Реклама
Нарушения при использовании рекламных технологий и систем. Включает передачу персональных данных рекламным сетям, использование рекламных трекеров без согласия пользователей.
Подробнее →
Рекомендательные технологии
Нарушения при использовании рекомендательных технологий и систем. Включает использование рекомендательных систем без согласия, неправильную обработку данных для рекомендаций, отсутствие уведомления пользователей.
Подробнее →
Риски обработки данных
Нарушения требований по оценке рисков обработки персональных данных. Включает отсутствие оценки рисков, неполную оценку, отсутствие мер по снижению рисков.
Подробнее →
Сбор данных
Нарушения при сборе персональных данных. Включает сбор данных без согласия, сбор избыточных данных, сбор данных не для заявленных целей, отсутствие уведомления о сборе данных.
Подробнее →
Снижение рисков
Нарушения требований по снижению рисков обработки персональных данных. Включает отсутствие мер по снижению рисков, недостаточные меры, отсутствие оценки эффективности мер.
Подробнее →
Согласие на обработку данных
Нарушения при получении согласия пользователей на обработку персональных данных. Включает отсутствие согласия, неправильное оформление, отсутствие возможности отозвать согласие.
Подробнее →
Согласие на рассылку
Нарушения требований при получении согласия на рассылку рекламных и информационных сообщений. Включает отсутствие согласия, неправильное оформление согласия, отсутствие возможности отозвать согласие.
Подробнее →
Социальные сети
Нарушения требований 152-ФЗ при интеграции с социальными сетями. Включает передачу данных в социальные сети без согласия, неправильную интеграцию, отсутствие уведомления пользователей о передаче данных.
Подробнее →
Специальные категории данных
Нарушения при обработке специальных категорий персональных данных (биометрические, о здоровье, о судимости и т.д.). Требуют особых условий обработки.
Подробнее →
Специфика согласия
Нарушения требований к специфике согласия на обработку персональных данных. Включает неправильное оформление согласия, отсутствие конкретики в согласии, использование общих формулировок.
Подробнее →
Сроки хранения данных
Нарушения, связанные со сроками хранения персональных данных. Включает отсутствие информации о сроках, превышение необходимых сроков хранения.
Подробнее →
Технические меры защиты
Нарушения требований по применению технических мер защиты персональных данных. Включает отсутствие средств защиты информации, недостаточные меры защиты, отсутствие обновления средств защиты.
Подробнее →
Трансграничная передача данных
Нарушения требований о трансграничной передаче персональных данных. Включает передачу данных в страны, не обеспечивающие адекватную защиту персональных данных.
Подробнее →
Уведомление о нарушениях
Нарушения требований по уведомлению субъектов и контролирующих органов о нарушениях безопасности персональных данных. Включает отсутствие уведомлений, несвоевременное уведомление, неполное уведомление.
Подробнее →
Уничтожение данных
Нарушения требований по уничтожению персональных данных. Включает неправильное уничтожение, отсутствие процедур уничтожения, нарушение сроков уничтожения данных.
Подробнее →
Уровень автоматизации
Нарушения требований по определению и указанию уровня автоматизации обработки персональных данных. Включает отсутствие указания уровня автоматизации, неправильное определение уровня.
Подробнее →
Условия обработки
Нарушения требований по определению и указанию условий обработки персональных данных. Включает отсутствие указания условий, неполное указание условий обработки.
Подробнее →
Фотографии сотрудников
Нарушения при публикации фотографий сотрудников без их согласия. Требуется согласие на обработку биометрических персональных данных.
Подробнее →
Цели обработки данных
Нарушения требований по определению и указанию целей обработки персональных данных. Включает отсутствие указания целей, неконкретные цели, обработку данных не для заявленных целей.
Подробнее →
Чат-виджеты
Нарушения требований 152-ФЗ при использовании чат-виджетов и систем обратной связи. Включает передачу данных в зарубежные сервисы чатов, отсутствие согласия на обработку данных через чат, отсутствие уведомления пользователей.
Подробнее →
Чувствительные данные
Нарушения при обработке чувствительных персональных данных. Включает неправильную обработку чувствительных данных, отсутствие дополнительных мер защиты, обработку без специальных оснований.
Подробнее →
Яндекс.Метрика
Нарушения требований 152-ФЗ при использовании Яндекс.Метрики. Включает передачу данных без согласия, отсутствие уведомления о передаче данных, неправильную настройку анонимизации данных.
Подробнее →Все нарушения
Cookies
SSL-сертификат
Авторизация через зарубежные сервисы
Актуализация данных
Аналитика и отслеживание
Анонимизация данных
Архивирование данных
Валидация данных
Возраст согласия
Восстановление данных
Детальные сроки обработки
Законные интересы
Запросы субъектов
Исправление данных
Категории персональных данных
Контактная информация
Логирование данных
Локализация данных
Меры защиты данных
Мобильные приложения
Мониторинг данных
Общее соответствие
Обязательные поля
Ограничение хранения
Организационно-распорядительная документация
Ответственное лицо
Передача данных третьим лицам
Персональные данные
Подотчетность
Политика конфиденциальности
Портабельность данных
Правовые документы
Правовые основания обработки
Профилирование данных
Псевдонимизация данных
Реестр обращений
Реестр операторов Роскомнадзора
Резервное копирование
Реклама
Рекомендательные технологии
Риски обработки данных
Сбор данных
Снижение рисков
Согласие на обработку данных
Согласие на рассылку
Специфика согласия
Сроки хранения данных
Технические меры защиты
Трансграничная передача данных
Уведомление о нарушениях
Уничтожение данных
Уровень автоматизации
Условия обработки
Фотографии сотрудников
Цели обработки данных
Чувствительные данные
Проверьте свой сайт
Узнайте, какие нарушения есть на вашем сайте, и получите рекомендации по их устранению
Проверить сайт