Правовая информация
Подробная информация о принципах работы Saitscan.ru, методах автоматического анализа, ограничениях и юридических аспектах использования сервиса.
Основания проверки
Сервис проводит автоматический анализ веб-ресурсов на предмет соответствия требованиям законодательства РФ, в частности ФЗ-152 «О персональных данных» и актуальным рекомендациям Роскомнадзора.
Алгоритмы проверки базируются на открытых требованиях регулятора к наличию, доступности и содержанию правовых документов на сайтах, осуществляющих сбор персональных данных пользователей.
Что анализирует сервис
1 Юридические документы и уведомления
- Наличие Политики конфиденциальности и Пользовательского соглашения.
- Доступность документов с любой страницы сайта (в том числе в формах сбора данных).
- Присутствие checkbox (галочки) согласия на обработку персональных данных в формах.
- Уведомления об использовании файлов Cookie.
2 Технические требования
- Наличие SSL-сертификата (HTTPS).
- Корректность ссылок на документы (отсутствие битых ссылок, 404 ошибок).
- Размещение серверов (первичная проверка хостинга).
3 Сторонние интеграции
- Анализ подключенных метрик (Яндекс.Метрика, Google Analytics).
- Выявление запросов к доменам повышенного риска и иностранным сервисам.
Ограничения автоматической проверки
Автоматический сканер не является человеком и имеет технические ограничения. Возможны ложноотрицательные или неполные результаты в следующих случаях:
Динамическая загрузка контента и SPA
Минифицированный или обфусцированный JS
Серверная логика, API и Закрытые разделы
Встроенные внешние виджеты и iframe
Ограничение ответственности
Результаты проверки носят исключительно справочно-информационный характер. Отчет сервиса не является юридическим заключением или гарантией отсутствия претензий со стороны контролирующих органов.
Администрация сервиса не несет ответственности за любые прямые или косвенные убытки, возникшие в результате использования полученной информации. Полный правовой аудит может провести только квалифицированный юрист.
Ответственность за нарушения
Нарушение законодательства о персональных данных (ст. 13.11 КоАП РФ) влечет наложение административных штрафов. Размеры штрафов регулярно индексируются.
Рекомендации
- Регулярно актуализируйте Политику конфиденциальности в соответствии с изменениями в законодательстве.
- Убедитесь, что все формы сбора данных содержат активную ссылку на Политику и чекбокс согласия (не предзаполненный, по best practice).
- Локализуйте базы данных с персональными данными граждан РФ на серверах, находящихся на территории России.
- Минимизируйте объем собираемых данных — собирайте только то, что действительно необходимо для цели обработки.