July 24

Чек-лист для аудита сайта 

Подготовлено для WorkWise

Здесь информация по правильному размещению документов, чек-боксов, уведомлений и другим юридическим требованиям для сайта.

Размещение документов


Правила платформы и Политика конфиденциальности должны быть размещены в подвале каждой страницы сайта. Документы должны быть доступны по ссылке.

Штраф за неправильную публикацию документов — до 60 000 рублей.

Согласие с Правилами платформы


Пользователь должен согласиться с Правилами платформы. Зафиксировать согласие можно при заполнении формы для регистрации. Текст такого согласия должен выглядеть так:

Нажимая кнопку «Зарегистрироваться», я подтверждаю, что прочитал(а) и принимаю Правила платформы

На слове «Правила платформы» сделать кликабельную ссылку на этот документ.

Штраф за отсутствие согласия — до 40 000 рублей.

✅ Согласие на обработку персональных данных


Для получения согласия на обработку персональных данных нужно под каждой формой для сбора данных разместить чек-бокс с текстом:

Я даю согласие на обработку моих персональных данных на условиях Политики конфиденциальности

На слове «согласие» должна быть кликабельная ссылка на текст согласия, а на слове «Политики конфиденциальности» ссылка на этот документ.

Штраф за отсутствие согласия — до 700 000 рублей.

✅ Согласие на получение рекламных рассылок


Для получения согласия на рекламные рассылки нужно под каждой формой для сбора данных на рассылку разместить чек-бокс с текстом:

Я даю согласие на получение рекламно-информационных рассылок

На слове «согласие» должна быть кликабельная ссылка на текст согласия.

Штраф за отсутствие согласия — до 500 000 рублей.

✅ Пустые чек-боксы


Все чек-боксы должны быть пустыми. Пользователь ставит галочку в чек-боксе самостоятельно.

Штраф за заранее проставленную галочку — до 700 000 рублей.

✅ Уведомление об использовании cookies


При переходе на сайт нужно разместить уведомление о том, что осуществляется сбор и обработка cookie-файлов.

Уведомление на сайте должно быть в виде всплывающего окна.

В уведомлении нужно дать возможность пользователю принять, настроить или отклонить обработку cookie-файлов, сделав соответствующие кнопки.

Текст уведомления нужно прописать так:

Продолжая использовать сайт, вы соглашаетесь с условиями обработки cookie-файлов. Если вы не хотите, чтобы данные обрабатывались, просим отключить обработку или сделать персональную настройку

На слове «условиями» сделать кликабельную ссылку на Политику конфиденциальности.

Пример уведомления об использовании cookies можно посмотреть тут. Нужно будет сделать по аналогии с возможностью управления cookie-файлами.

Штраф за отсутствие уведомления — до 100 000 рублей.

✅ Контактные данные и реквизиты


На отдельной странице сайта нужно указать наименование юридического лица, место нахождения, адрес и e-mail. Это общее требование для всех владельцев сайтов.

Если сайт используется для продажи товаров или услуг, как в случае с фриланс-платформой, то нужно дополнительно указать ОГРН.

✅ Защита авторских прав на сайт


Для защиты сайта и его элементов нужно поставить в подвале знак копирайта и рядом указать сокращенное фирменное наименование юридического лица — ООО «Ворк Вайс».

В таком случае сайт является защищенным с точки зрения законодательства.

✅ Хранение данных на российских ресурсах


Роскомнадзор запрещает владельцам сайтов хранить персональные данные пользователей на иностранных серверах. Для хранения такой информации можно использовать только российские сервисы.

Штраф за хранение данных на зарубежных ресурсах — до 6 млн рублей.

✅ Уведомление в Роскомнадзор


Все операторы, в том числе владельцы сайтов, обязаны уведомлять Роскомнадзор об обработке персональных данных.

Штраф за отсутствие уведомления — до 5 000 рублей.

Аналогичные штрафы могут последовать, если владельцы сайтов не будут следить за актуальностью информации в реестре Роскомнадзора.