Месяц я показывал, что умеют сервисы проверки на персональные данные: кто сколько нарушений насчитывает, откуда берёт суммы штрафов и что просит за платные отчёты. Теперь про честный предел метода. Есть требования закона, которые не видны с сайта вообще – ни одному сервису, за любые деньги. Автопроверка смотрит на сайт снаружи, как посетитель. Половина требований 152-ФЗ живёт внутри компании, в бумагах, которые наружу не выкладываются. Робот их не увидит никогда – и это не баг сервисов, а природа проверки. Видно снаружи: опубликована ли политика и где лежит ссылка, стоит ли у формы галочка согласия,...
Максим Подольский
Сколько стоят платные проверки на 152-ФЗ. Посчитал по шести сервисам
Две предыдущие статьи были про бесплатные уровни сервисов проверки на персональные данные: что они находят и откуда берут суммы штрафов. Сегодня деньги с другой стороны прилавка – сколько сервисы просят за платные отчёты и что за эти деньги добавляется. Выборка та же: saitscan, vlip, help152, quickaudit, 1ps и мой LawCheck. Замер 10–11 августа. Цены могли уже поменяться – летом они меняются быстро, и это отдельная часть истории. • saitscan.ru: Что продаёт — план исправлений к отчёту, Цена — от 300 ₽ • quickaudit.ru: Что продаёт — расширенная проверка, 16 параметров, Цена — 599 ₽ • quickaudit.ru: Что продаёт — проверка реестра операторов по ИНН, Цена — 100 ₽ • help152...
Один сервис насчитал 925 тысяч штрафа, другой – 6,5 миллиона. За один и тот же сайт
В прошлый раз я прогнал мебельный магазин через шесть проверок на 152-ФЗ. Сегодня про самое любопытное в тех отчётах – про суммы. vlip.site написал: «потенциальный штраф до 925 000 ₽». saitscan.ru написал: «риск штрафа до 6 525 000 ₽». 1ps.ru на своей странице обещает «штрафы до 500 млн рублей». Сайт один и тот же. Разница между первыми двумя – в семь раз. Механика простая: сервис берёт каждое найденное нарушение, приписывает ему верхнюю границу штрафа и складывает. У saitscan почти вся сумма – это один пункт. Он увидел на странице 39 внешних скриптов, объявил это трансграничной передачей персональных данных и приписал 6 миллионов...
Прогнал один сайт через 6 проверок на 152-ФЗ. Штраф насчитали от нуля до 6,5 миллиона
Взял один сайт – мебельный магазин в Москве, обычный, без изысков. Прогнал через шесть сервисов проверки на 152-ФЗ подряд, в один день. Хотел понять, насколько можно верить бесплатной проверке. Оценка штрафа разошлась в семь раз. Но интереснее другое: сервисы не сошлись в том, есть ли на сайте политика обработки персональных данных. Это первая проверка из всех возможных, ответ на неё бинарный, и правильный ответ ровно один. • saitscan.ru: Проверок в бесплатном — 11, одна страница, Нашёл — 6 критичных, 1 среднее, Насчитал штрафа — до 6 525 000 ₽ • vlip.site: Проверок в бесплатном — 20, Нашёл — 5...
Прогнал 385 сайтов малого бизнеса через проверку на 152-ФЗ. Чистым оказался один
За два месяца через мою проверку прошли 385 сайтов: студии маникюра, автосервисы, клиники, интернет-магазины, пара юрфирм. Без единого замечания оказался один из 385. Без критичных нарушений – пять. Средний сайт нарушает закон о персональных данных в шести местах одновременно. У сорока шести сайтов критичных нарушений больше десяти. Робот обходит главную и до 30 внутренних страниц. Ищет не упоминания, а конкретику: текст политики, галочки у форм, скрипты трекеров, реквизиты в подвале, запись в реестре операторов РКН по ИНН...
