Проверить политику конфиденциальности на сайте онлайн

Введите адрес страницы: проверим открывается ли политика обработки персональных данных и что в ней написано и покажем результат. Полный SEO-диагноз страницы можно запустить кнопкой из результата.

Бесплатно и без регистрации. Проверяется одна страница и общие настройки домена.

Главная → Все проверки → Политика конфиденциальности

Политика конфиденциальности: что проверяется

Открывает ссылку на политику обработки персональных данных и смотрит, отвечает ли страница и есть ли в ней разделы, которые советует Роскомнадзор.

Почему это важно

Ссылка на политику в подвале есть почти у всех, а вот открывается она не всегда. Страницу переносят при редизайне, адрес меняется, ссылку поправить забывают. Для части 2 статьи 18.1 152-ФЗ это тот же случай, что политики нет вовсе: закон требует не иметь документ, а обеспечить к нему неограниченный доступ. Проверка идёт по ссылке, смотрит ответ сервера и ищет в тексте разделы, которые Роскомнадзор рекомендовал в 2017 году: цели сбора, правовые основания, категории данных, порядок обработки и порядок уничтожения. Жёсткого перечня обязательных пунктов в законе нет, поэтому нехватка раздела показывается справкой, а недоступность страницы — предупреждением.

Документ с печатью и весы: юридические требования

Откуда взялись требования

Часть 2 статьи 18.1 152-ФЗ обязывает оператора опубликовать документ, определяющий политику обработки персональных данных, и обеспечить к нему неограниченный доступ. Ссылка, ведущая на несуществующую страницу, этого требования не выполняет. Состав разделов сверяется с рекомендациями Роскомнадзора от 31.07.2017; закрытого перечня обязательных пунктов в законе нет, поэтому нехватка разделов показывается справкой. Первоисточник ↗

Категория проверки: Юридические требования. Вес в оценке: 7/10.

Какие результаты возможны

Политика выложена файлом

Закону это не противоречит: часть 2 статьи 18.1 152-ФЗ требует свободного доступа к документу, и открытый файл ему отвечает. Содержимое файлов сервис не разбирает, поэтому состав разделов и ИНН из документа не проверялись.

Страница политики открылась пустой

Сервер ответил кодом 200, но текста на странице почти нет. Обычно так выглядит защита от ботов или страница, которую рисуют скрипты. Разбирать нечего. Откройте страницу в браузере и убедитесь, что текст политики виден и без выполнения скриптов: роботы читают её так же, как мы.

Ссылка на политику никуда не ведёт

Ссылка на политику оказалась якорем или скриптом: отдельной страницы за ней нет. Часто так делают модальные окна, текст которых робот не видит. Часть 2 статьи 18.1 152-ФЗ требует свободного доступа к документу: страница с постоянным адресом надёжнее всплывающего окна.

Политика лежит на другом домене

Ссылка на политику ведёт на чужой домен. Так бывает у сайтов на конструкторах и у франшиз. Содержимое такого документа сервис не разбирает: судить снаружи о чужой странице мы не беремся. Убедитесь сами, что документ описывает вашу обработку данных и что владелец домена не изменит его без вашего ведома.

Ссылка на политику ведёт в никуда

Ссылка на политику обработки персональных данных на странице есть, а сама страница не открылась. Часть 2 статьи 18.1 152-ФЗ требует не просто иметь документ, а обеспечить к нему неограниченный доступ, поэтому битая ссылка равна отсутствию политики. Чаще всего адрес ломается при редизайне: страницу перенесли, а ссылку в подвале не поправили. Откройте её сами и посмотрите ответ сервера.

Политика подозрительно короткая

Обычно это заглушка или текст, который не догрузился. Рекомендованная Роскомнадзором структура из целей, оснований, категорий данных и порядка обработки в такой объём не помещается. Проверьте, что документ виден без выполнения скриптов.

В политике не хватает нескольких рекомендованных разделов

Роскомнадзор в рекомендациях от 31 июля 2017 года советует включать цели сбора, правовые основания, объём и категории данных, порядок обработки и порядок уничтожения. Это рекомендация, а не закрытый перечень из закона: жёсткого списка обязательных пунктов в 152-ФЗ нет, поэтому на балл проверка не влияет. Сервис ищет формулировки в тексте: раздел с необычным названием он не увидит.

В политике не нашлось части рекомендованных разделов

Роскомнадзор рекомендует такой раздел включать, но закрытого перечня обязательных пунктов в 152-ФЗ нет, поэтому это справка, а не нарушение. Возможно, раздел в документе есть под другим названием: сервис ищет формулировки по тексту.

Политика открывается, рекомендованные разделы на месте

Делать ничего не нужно. Проверка внешняя: она видит наличие формулировок, а юридическое качество документа оценивает юрист.

Кто исправляет

Такую задачу обычно адресуют юристу и разработчику.

Другие проверки категории «Юридические требования»

Частые вопросы: политика конфиденциальности

Что считается недоступной политикой?

Любой ответ сервера, кроме 200: страница удалена, перенесена, отдаёт ошибку. Часть 2 статьи 18.1 152-ФЗ требует обеспечить неограниченный доступ к документу, и битая ссылка этого требования не выполняет. Проверка идёт ровно по той ссылке, что стоит на странице, поэтому видит ту же картину, что и посетитель.

Откуда взялся список разделов?

Из рекомендаций Роскомнадзора от 31 июля 2017 года по составлению документа, определяющего политику оператора. Там названы цели сбора, правовые основания, объём и категории данных, категории субъектов, порядок и условия обработки, а также порядок уничтожения и ответы на запросы. Это рекомендации, а не закрытый перечень из закона. Обещания вроде «17 обязательных пунктов статьи 18.1» встречаются у юридических сканеров, но в самой статье такого списка нет.

Раздел в политике есть, а сервис его не видит. Почему?

Сервис ищет формулировки по тексту страницы: если раздел назван непривычно, он не распознается. Поэтому нехватка раздела даёт справку и на балл не влияет. Ещё одна частая причина: текст политики подгружается скриптом, и в исходном коде страницы его нет.

Политика лежит на домене конструктора. Это нарушение?

Сам по себе чужой домен не нарушение, но содержимое такой страницы сервис не разбирает: судить снаружи о документе на чужом сайте мы не беремся. Стоит убедиться, что документ описывает вашу обработку данных, а не шаблонную, и что владелец домена не изменит его без вас.

Проверить страницу целиком

Эта проверка — одна из 52. Полный анализ показывает оценку от 0 до 100, разбор по категориям и список того, что чинить первым.

Полный анализ страницы