Спокуха!Спокуха! › Протокол проверки › 4.4 HTTPS и сертификат
Блок 4 · Где хранятся и куда уходят данные · пункт 4.4
Работает ли сайт по HTTPS с действующим сертификатом?
HTTPS и сертификат: рекомендация, автоматически.
Зачем это нужно
Оператор обязан защищать данные от перехвата (ст. 19 152‑ФЗ). Форма, отправленная по незашифрованному HTTP, передаёт имя и телефон открытым текстом — это самое очевидное нарушение защиты, которое видно любому проверяющему по значку в браузере. Просроченный сертификат отпугивает посетителей предупреждением на весь экран.
Как проверяем
Бот открывает сайт по HTTPS и проверяет, что соединение установилось, сертификат действителен и выдан на этот домен.
Частые ошибки
- сертификат истёк и не обновился автоматически;
- сертификат выдан на домен без www, а сайт открывается с www;
- HTTPS есть, но сайт по умолчанию открывается по HTTP.
Что говорит закон
1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
152-ФЗ ст. 19 ч. 1 «О персональных данных», ред. от 26.07.2026
Это рекомендация: закон здесь либо ничего не требует, либо требование выполнено, но есть что улучшить. На оценку сайта такие пункты не влияют.
Как исправить
Включите HTTPS с действующим сертификатом (Let’s Encrypt или у хостинга).
Другие пункты блока «Где хранятся и куда уходят данные»
- 4.1Находится ли сервер сайта в России?требование закона
- 4.2Отправляют ли формы данные на сам сайт или российский сервис?требование закона
- 4.3Какие иностранные вспомогательные сервисы подключены и что им уходит?рекомендация
- 4.5Настроен ли HTTPS полностью: редирект, HSTS, без смешанного контента?рекомендация
- 4.6Хранятся ли базы с данными посетителей в России?проверьте сами
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
- 4.8Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?проверьте сами
- 4.9Назначен ли ответственный за обработку персональных данных?проверьте сами