Критерии и практика · Персональные данные и формы
Сайт продаёт или выдаёт наружу базу записей о людях
Критично проверяем автоматически
Что означает эта проверка
Витрина сайта объявляет продажу или выдачу наружу набора записей о людях: названы состав записей с контактами людей и условия получения — цена, выгрузка или программный доступ. Согласия субъектов на витрине не заявлены. Это технический признак возможного несоответствия уровнем выше: возмездная выдача усиливает последствия, а требование человека о прекращении обработки обязательно к исполнению в установленный срок.
Где смотрим: Страница витрины продажи базы.
Когда всё исправлено
Продажа или выдача базы записей о людях с витрины сайта убрана или согласия субъектов заявлены.
Какие факты мы собираем
- Витрина набора записей о людях. Видимый текст страницы описывает доступный любому набор записей о людях (план 152-ФЗ, шаг 39, механика М16): классы словаря, объявленный объём числом, факт ссылки на образец выгрузки. Данные людей и образцы не читаются никогда — только витрина.
Как исправить
- Остановите выдачу базы до получения согласий — Прекратите продажу и выдачу набора записей, пока для каждого человека нет письменного согласия на включение в общедоступный источник.
- Проверьте происхождение записей — Пометки «данные из открытых источников» или «деловые контакты» не заменяют согласие: для включения в общедоступный источник нужно согласие каждого человека.
Что уже происходило
Решений пока нет
С какими требованиями связана
-
Федеральный закон № 152-ФЗ: часть 1 статьи 8.
Зелёная карточка: открытого набора записей о людях на сайте не найдено.
Красная карточка: сайт держит открытый набор сведений о людях или продаёт его, согласий не заявлено.
Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.