Спокуха! › Протокол проверки › 1.13 Меры защиты

Блок 1 · Персональные данные: политика · пункт 1.13

Указаны ли меры защиты данных?

Меры защиты: рекомендация, автоматически, модель уточняет.

Обновлено 24.09.2026

Зачем это нужно

Оператор обязан защищать данные (ст. 19 152‑ФЗ) и, по ст. 18.1, определять порядок такой защиты в своих документах. Подробный перечень технических мер в публичной политике не нужен — достаточно общего описания. Это рекомендация.

Как проверяем

Модель ищет раздел о защите: HTTPS, ограничение доступа, резервное копирование, антивирусная защита, разграничение прав сотрудников.

Частые ошибки

• раздела нет;
• обещания вроде «100 % гарантия безопасности», которые не выполнить.

Что говорит закон

2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

152-ФЗ ст. 18.1 ч. 2 «О персональных данных», ред. от 26.07.2026

1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

152-ФЗ ст. 19 ч. 1 «О персональных данных», ред. от 26.07.2026

Это рекомендация: закон здесь либо ничего не требует, либо требование выполнено, но есть что улучшить. На оценку сайта такие пункты не влияют.

Как исправить

Опишите меры защиты данных общими словами: ограничение доступа, шифрование, резервные копии.

Другие пункты блока «Персональные данные: политика»

• 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
• 1.2Есть ли ссылка на политику на страницах с формами?требование закона
• 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
• 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
• 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
• 1.6Перечислены ли цели обработки, и настоящие ли они для этого сайта?требование закона
• 1.7Указано ли, какие данные собираются и чьи они?требование закона
• 1.8Указаны ли правовые основания обработки?требование закона
• 1.9Указаны ли сроки хранения и когда данные уничтожаются?требование закона
• 1.10Описаны ли права посетителя и порядок отзыва согласия?требование закона
• 1.11Описана ли передача данных третьим лицам и за рубеж?требование закона
• 1.12Описаны ли в политике cookie и сервисы аналитики?требование закона
• 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация