Формы на сайте

У каждой формы, где просят имя, телефон или почту, есть обязательный чекбокс согласия. Не предзаполненный — человек ставит его сам
Рядом с чекбоксом — ссылка на текст согласия, и она открывается
Согласие лежит отдельным документом, а не абзацем внутри политики
Форма не отправляется, если чекбокс не отмечен
В форме не просят лишнего: каждое поле можно объяснить целью обработки

Политика конфиденциальности

Опубликована, ссылка есть в подвале каждой страницы
Указаны наименование, ИНН и юридический адрес оператора
Перечислено, какие именно данные собираются и зачем
Назван срок хранения — не «до достижения целей», а конкретный
Перечислены все, кому данные передаются: хостинг, аналитика, рассылки, чат-боты
Указан порядок отзыва согласия и адрес, куда писать
Стоит дата вступления в силу

Где лежат данные

База с персональными данными россиян физически находится в России
Хостинг-провайдер назван в политике поимённо
Заявки с форм не уходят в зарубежные сервисы (Google Forms, зарубежные CRM и рассылки)

Что часто пропускают

Шрифты и скрипты с чужих доменов. Google Fonts, зарубежные CDN, счётчики — каждый такой запрос передаёт IP посетителя третьей стороне. Проверьте: откройте сайт, F12 → вкладка «Сеть», посмотрите, к каким доменам он обращается
Баннер про cookie с реальным выбором, а не одной кнопкой «Понятно». Аналитика подключается только после согласия
Чат-бот или онлайн-консультант — это тоже обработка данных, его провайдер должен быть в политике

Организационное

Подано уведомление в Роскомнадзор о том, что вы оператор персональных данных
Назначен ответственный за обработку и есть внутренний приказ
Юр-страницы вычитаны юристом, а не скопированы с чужого сайта

Что делать с результатом

Если не закрыто три пункта и меньше — поправимо за вечер. Пять и больше — стоит закладывать отдельную работу: часть исправлений затрагивает не тексты, а то, где физически лежат данные.

Самое частое, что мы находим: внешние шрифты, отсутствие юридического адреса в политике и заявки, улетающие в зарубежный сервис. Если данные лежат за границей, помогает перенос на российский хостинг — это серверная инфраструктура, отдельная работа с фиксированной ценой.