1. Статус результата проверки
Результат автоматической проверки RANext является предварительной диагностикой сайта и информационной рекомендацией.
Результат проверки не является юридическим заключением, аудиторским заключением, официальным подтверждением соответствия требованиям законодательства или гарантией отсутствия нарушений.
2. На чём основана проверка
Автоматическая проверка основана на публично доступных данных сайта и технических признаках, которые можно обнаружить без доступа к внутренним системам компании.
RANext может анализировать публичные страницы, формы, поля ввода, чекбоксы, ссылки на документы, cookie-баннеры, внешние скрипты, аналитические сервисы, чаты, пиксели рекламы и другие видимые элементы.
3. Что невозможно проверить только по сайту
Автоматическая проверка не позволяет достоверно определить все внутренние обстоятельства обработки персональных данных, в том числе:
- подано ли уведомление в Роскомнадзор и актуальны ли сведения;
- где фактически хранятся базы данных и резервные копии;
- какие подрядчики и обработчики привлекаются;
- какие внутренние приказы, положения, журналы и инструкции действуют в компании;
- назначен ли ответственный за обработку персональных данных;
- какие меры защиты применяются фактически;
- как устроена информационная система персональных данных;
- есть ли инциденты, утечки, обращения субъектов данных или предписания регулятора.
4. Что означает найденный риск
Найденный риск означает, что на сайте обнаружен признак, который может требовать проверки, исправления или дополнительного анализа. Такой признак не всегда означает фактическое нарушение.
Отсутствие найденного риска также не гарантирует, что сайт и процессы компании полностью соответствуют требованиям законодательства.
5. Рекомендации и дальнейшие действия
Рекомендации RANext помогают определить возможные направления исправления: обновить документы, добавить согласия, изменить форму, проверить cookie, уточнить подрядчиков или пройти расширенный аудит.
Перед использованием рекомендаций в юридически значимых ситуациях рекомендуется проверить их с учётом деятельности компании, внутренних процессов, фактических условий обработки данных и позиции специалиста.
6. Ответственность за решения
Пользователь самостоятельно принимает решения о применении результатов проверки, изменении сайта, документов, процессов и коммуникации с регулятором.
RANext не несёт ответственности за решения, принятые пользователем без дополнительной проверки обстоятельств, если иное прямо не согласовано в рамках отдельной платной услуги или договора.