Сайт и персональные данные: приводим в порядок
Согласие на всех формах, политики, cookie-баннер, проверка зарубежных сервисов в коде. Считаем не «за пакет», а по недостающим пунктам. Типовой Битрикс от 25 200 руб.
Почему это касается обычного сайта
Форма обратной связи с именем и телефоном — это уже сбор персональных данных.
Выложить мало: на нее должна быть ссылка рядом с каждой формой, а отправка без согласия должна блокироваться.
Штрафы за отсутствие согласия и за хранение данных за рубежом реальные, и проверки идут по обращениям.
Это передача данных посетителя за рубеж. Меняется на российский аналог.
Чеклист готовности
Одиннадцать пунктов. Отметьте то, что у вас уже есть: это мы считать не будем.
По типовому сайту без выполненных пунктов выходит примерно 25 200 руб. Это предварительная оценка: точную сумму скажем после просмотра сайта, потому что часть пунктов может быть уже сделана. Нестандартная система управления может увеличить цену в полтора-два раза.
Полный перечень работ
| Работа | Цена | Что делаем |
|---|---|---|
| Документы | ||
| Политика обработки персональных данных | 2 600 руб. | Типовой документ под ваш сайт и способы сбора данных |
| Политика cookie | 1 600 руб. | Документ про файлы cookie и их использование |
| Страница политики на сайте | 2 600 руб. | Публикуем документ отдельной страницей с постоянным адресом |
| Страница политики cookie | 2 600 руб. | То же для второго документа |
| Сайт | ||
| Ссылки в подвале | 1 000 руб. | Ссылки на обе политики на всех страницах |
| Cookie-баннер | 8 200 руб. | Уведомление с согласием, запоминает выбор посетителя |
| Галочка согласия на формах | 5 000 руб. | Все формы сайта: шапка, контакты, корзина, оформление, услуги, товары, вакансии, всплывающие. Отправка без согласия блокируется |
| Текст про оператора | 1 200 руб. | Реквизиты оператора персональных данных на контактах |
| Проверки | ||
| Поиск зарубежных сервисов | 3 000 руб. | Ищем в коде шрифты, карты, капчи и счетчики с зарубежных серверов. Замена — по факту находок |
| SSL-сертификат | по ситуации | Если сайт работает без защищенного соединения |
| Замена Google reCAPTCHA | 12 000 руб. | Ставим Яндекс Капчу. Отдельная услуга |
Карта форм на сайте
Одна забытая форма может испортить всю работу. Поэтому проверяем разные типы страниц, а не только главную.
Cookie, Метрика и зарубежные сервисы
Российский сервис, данные хранятся в России. Отдельного согласия не требует, но упоминание в политике cookie нужно.
Зарубежный сервис. Данные уходят за границу — это отдельное требование закона. Обычно советуем отключить.
Шрифты подгружаются с зарубежного сервера вместе с адресом посетителя. Переносим шрифты к вам на сервер.
То же самое, плюс капча видит все данные формы. Меняем на Яндекс Капчу, 12 000 руб.
Смотрим, что стоит, и предлагаем российские аналоги.
Каждый внешний скрипт — потенциальная передача данных. Проверяем весь код.
Три сценария цены
Итог = недостающие пункты чеклиста + сложность системы управления + отдельные работы по ситуации.
Считаем только недостающие пункты. Иногда выходит несколько тысяч рублей.
Обязательный сайтовый блок без политики обработки персональных данных. Политика, если своей нет, +2 600 руб.
Больше ручного поиска форм и правки кода: формы могут быть разбросаны по шаблонам.
Что делает Меноком и что остается вам
Техническую часть закрываем мы. Организационная остается за компанией: ее нельзя сделать со стороны.
| Зона | Кто отвечает | Пример |
|---|---|---|
| Согласия на формах | Меноком | Все формы сайта, отправка без согласия блокируется |
| Политики | Меноком | Подготовка типовых документов и публикация страницами |
| Cookie-баннер | Меноком | Уведомление с согласием, запоминает выбор |
| Зарубежные сервисы | Меноком | Поиск в коде и замена на российские аналоги |
| Уведомление в Роскомнадзор | Вы | Подается организацией через свой личный кабинет |
| Ответственный за обработку | Вы | Приказ по организации |
| Внутренние регламенты | Вы | Порядок работы с данными внутри компании |
| Проверка документов юристом | Вы | Мы даем типовые политики, юрист их согласует |
Если пришло письмо из Роскомнадзора
Ответить нужно в срок, обычно тридцать дней.
Что делаем: Помогаем собрать техническую часть ответа: что на сайте есть, что исправлено и когда
Их нужно закрыть и зафиксировать даты.
Что делаем: Беремся срочно, вне общей очереди
Нужен порядок на сайте и подтверждение работ.
Что делаем: Приводим сайт в порядок и делаем отчет по пунктам, который можно приложить
Устранение нарушения штраф не отменяет.
Что делаем: Закрываем техническую часть, чтобы не повторилось. Юридическую ведет ваш юрист
За 7 000 руб. обычно выкладывают шаблонную политику и ставят галочку на главной форме. Остальные формы, cookie-баннер и зарубежные сервисы остаются как были — то есть нарушение остается. За 90 000 руб. продают пакет вместе с организационными документами и сопровождением проверки, что нужно далеко не всем. Мы считаем по пунктам: что сделано — не берем, чего нет — считаем по прайсу.
Процесс работы
Что нужно для старта
- Адрес сайта
- Доступ к системе управления и к файлам
- Реквизиты организации для политик и текста про оператора
- Ваша политика, если она уже есть
- Понимание, есть ли у вас юрист, который смотрит документы
Если задача звучит иначе
| Если задача звучит так | Это услуга | Почему |
|---|---|---|
| «Сайт заваливают спамом через формы» | Защита от спама | Капча решает обе задачи сразу |
| «Нужен сертификат безопасности» | Техническая поддержка | SSL входит в обслуживание |
| «Хочу понять все проблемы сайта» | Технический аудит | Шире, чем персональные данные |
| «Делаем кабинет с данными клиентов» | Личный кабинет | Требования нужно учесть в проекте |
Проверим сайт
Частые вопросы
Сколько это стоит?
У нас маленький сайт без магазина, нам это нужно?
Вы юристы?
Можно ли оставить Google Analytics?
Что остается на нашей стороне?
Сколько времени займет?
Дадите отчет?
Проверим сайт бесплатно
Пришлите адрес. Пройдем по одиннадцати пунктам и скажем, чего не хватает и сколько будет стоить закрыть.
Отвечаем по будням с 12:00 до 21:00. Екатеринбург +7 (343) 351-74-32, Москва +7 (499) 322-77-02.