Проверка сайта на 152-ФЗ: чек-лист из 12 пунктов

Отметьте пункты, которые на вашем сайте уже выполнены. Для каждого указано, как проверить и кто обычно исправляет: разработчик или юрист.

• Счётчики не стартуют до согласия. Инкогнито → F12 → Network → фильтр mc.yandex, обновить без кликов: запросов нет.Исправляет разработчик
• Рекламные пиксели не стартуют до согласия. То же для vk.com, top-fwz1.mail.ru, коллтрекинга и чатов.Исправляет разработчик
• В баннере есть равнозначный отказ. Кнопка «Только необходимые» того же размера и веса, что «Принять».Исправляет разработчик
• Решение можно изменить. На каждой странице есть ссылка или кнопка «Настройки cookie».Исправляет разработчик
• Решения записываются на сервере. Есть журнал с датой, выбором и версией текста, а не только cookie в браузере.Исправляет разработчик
• Видео и карты не грузятся до согласия. YouTube, Rutube, VK Видео и Яндекс Карты ставят свои cookie.Исправляет разработчик
• Внешние шрифты не грузятся с чужих серверов. В Network нет fonts.googleapis.com и fonts.gstatic.com.Исправляет разработчик
• В каждой форме — отдельный чекбокс согласия. Пустой по умолчанию, обязательный, только про обработку ПДн.Исправляет разработчик
• Чекбокс ведёт на отдельный текст согласия. Не на политику и не на оферту.Текст — юрист, ссылка — разработчик
• Опубликована политика обработки ПДн. С реквизитами оператора, целями, сроками и порядком отзыва.Исправляет юрист
• Подано уведомление в Роскомнадзор. Оператор есть в реестре операторов ПДн.Исправляет юрист
• Данные хранятся в России. Формы, CRM и почта для заявок не пишут данные россиян первично в зарубежные сервисы.Юрист и разработчик

Пункты 1–6 и 8 закрывает плагин «Согласно»; перенос шрифтов на ваш сервер (п. 7) и ссылки на документы (п. 9) делаем при внедрении. Тексты документов и пункты 10–12 — работа юриста; если нужен, познакомим с партнёром.

Источники: 152-ФЗ «О персональных данных», КоАП РФ, ст. 13.11. Чек-лист не является юридической консультацией.