Спокуха! › Протокол проверки › 1.7 Состав данных и субъекты

Блок 1 · Персональные данные: политика · пункт 1.7

Указано ли, какие данные собираются и чьи они?

Состав данных и субъекты: требование закона, автоматически, модель уточняет, вес в оценке 3 из 5.

Обновлено 24.09.2026

Зачем это нужно

Политика по ст. 18.1 ч. 1 п. 2 определяет для каждой цели категории данных и категории субъектов. Посетитель должен видеть перечень: имя, телефон, e‑mail, cookie, — и понимать, что речь о нём как о посетителе или клиенте.

Как проверяем

Модель ищет перечень категорий данных и субъектов и сверяет с полями форм на сайте: если форма спрашивает адрес доставки или паспорт, а политика говорит только об e‑mail — это пробел.

Частые ошибки

• «персональные данные» без расшифровки;
• нет cookie и технических данных, хотя есть счётчики;
• субъекты не названы вовсе.

Что говорит закон

1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся: 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персо…

152-ФЗ ст. 18.1 ч. 1 п. 2 «О персональных данных», ред. от 26.07.2026

Ответственность

КоАП РФ ст. 13.11 ч. 3: для юрлица 30 000 ₽ – 60 000 ₽, для ИП 10 000 ₽ – 20 000 ₽. Все суммы — на странице «Штрафы».

Как исправить

Перечислите, какие данные собирает сайт (имя, телефон, e-mail, cookie) и чьи (посетители, клиенты).

Статьи по теме

• Политика обработки персональных данных для сайта: что в ней должно быть по 152-ФЗ

  Какой сайт обязан публиковать политику, где её размещать, из каких разделов она состоит по ст. 18.1 152-ФЗ, чем грозит её отсутствие и как проверить свою политику за 10 минут.

Другие пункты блока «Персональные данные: политика»

• 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
• 1.2Есть ли ссылка на политику на страницах с формами?требование закона
• 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
• 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
• 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
• 1.6Перечислены ли цели обработки, и настоящие ли они для этого сайта?требование закона
• 1.8Указаны ли правовые основания обработки?требование закона
• 1.9Указаны ли сроки хранения и когда данные уничтожаются?требование закона
• 1.10Описаны ли права посетителя и порядок отзыва согласия?требование закона
• 1.11Описана ли передача данных третьим лицам и за рубеж?требование закона
• 1.12Описаны ли в политике cookie и сервисы аналитики?требование закона
• 1.13Указаны ли меры защиты данных?рекомендация
• 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация