Критерии и практика · Персональные данные и формы
Открытый набор записей о людях без заявленных согласий
Важно проверяем автоматически
Что означает эта проверка
На сайте доступен любому посетителю набор записей о людях: витрина описывает базу, каталог или справочник, а в составе записи назван контакт человека — фамилия, личный телефон или именная почта. Согласия субъектов на включение в такой источник на витрине не заявлены. Это технический признак возможного несоответствия: закон допускает включение сведений о человеке в общедоступный источник только с его письменного согласия.
Где смотрим: Страница витрины набора записей.
Когда всё исправлено
Открытый набор записей о людях с витрины сайта убран или согласия субъектов заявлены.
Какие факты мы собираем
- Витрина набора записей о людях. Видимый текст страницы описывает доступный любому набор записей о людях (план 152-ФЗ, шаг 39, механика М16): классы словаря, объявленный объём числом, факт ссылки на образец выгрузки. Данные людей и образцы не читаются никогда — только витрина.
Как исправить
- Получите письменное согласие каждого человека на включение в источник — Для каждого человека, чьи сведения доступны в наборе, должно быть письменное согласие на включение в общедоступный источник. Если согласий нет — закройте открытый доступ к записям.
- Опишите в политике порядок исключения записи по требованию — Человек вправе потребовать исключить свои сведения из источника; политика должна называть канал обращения и срок исполнения.
Что уже происходило
Решений пока нет
С какими требованиями связана
-
Федеральный закон № 152-ФЗ: часть 1 статьи 8.
Зелёная карточка: открытого набора записей о людях на сайте не найдено.
Красная карточка: сайт держит открытый набор сведений о людях или продаёт его, согласий не заявлено.
Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.