Спокуха!Спокуха! › Протокол проверки › 1.8 Правовые основания
Блок 1 · Персональные данные: политика · пункт 1.8
Указаны ли правовые основания обработки?
Правовые основания: требование закона, автоматически, модель уточняет, вес в оценке 3 из 5.
Зачем это нужно
Каждая обработка должна опираться на одно из оснований статьи 6 152‑ФЗ: согласие, исполнение договора, требование закона, законный интерес. Политика обязана их назвать — иначе непонятно, на каком основании сайт хранит, например, данные заказа после отзыва согласия.
Как проверяем
Модель ищет раздел об основаниях и смотрит, привязаны ли они к целям: согласие — для форм обратной связи, договор — для заказа, закон — для бухгалтерии.
Частые ошибки
- скопирован весь перечень оснований из ст. 6 без привязки к целям;
- единственное основание — «согласие», хотя данные заказа обрабатываются по договору.
Что говорит закон
1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся: 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персо…
152-ФЗ ст. 18.1 ч. 1 п. 2 «О персональных данных», ред. от 26.07.2026
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; 3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); 4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных…
152-ФЗ ст. 6 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 3: для юрлица 30 000 ₽ – 60 000 ₽, для ИП 10 000 ₽ – 20 000 ₽. Все суммы — на странице «Штрафы».
Как исправить
Укажите основания: согласие субъекта, исполнение договора, требование закона (152-ФЗ ст. 6).
Другие пункты блока «Персональные данные: политика»
- 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
- 1.2Есть ли ссылка на политику на страницах с формами?требование закона
- 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
- 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
- 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
- 1.6Перечислены ли цели обработки, и настоящие ли они для этого сайта?требование закона
- 1.7Указано ли, какие данные собираются и чьи они?требование закона
- 1.9Указаны ли сроки хранения и когда данные уничтожаются?требование закона
- 1.10Описаны ли права посетителя и порядок отзыва согласия?требование закона
- 1.11Описана ли передача данных третьим лицам и за рубеж?требование закона
- 1.12Описаны ли в политике cookie и сервисы аналитики?требование закона
- 1.13Указаны ли меры защиты данных?рекомендация
- 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация