您的网站
符合 152-FZ 标准

个人数据处理同意书不得与用户协议、要约合同和营销邮件合并为同一个通用条款。

解决方案： 将同意书放在单独的未选中复选框中，并将广告同意书放在第二个单独的项中。

分析计数器（Metrica、Google Analytics、VK Pixel）收集用户的 IP 和数字指纹，这属于收集个人数据。

解决方案： 实施 Cookie 横幅，并在获得同意之前对外部跟踪器的执行进行技术延迟。

发生检查时，证明已获得同意的举证责任在于运营商。如果未记录同意事实，运营商可能很难证明其已获得同意；缺少单一类型的日志本身并不能证明未获得同意。

解决方案： 提交表单时，脚本会将日期、时间、IP 地址、User-Agent 和同意文本哈希记录到数据库中。

俄罗斯公民个人数据的初步收集和存储必须在物理位于俄罗斯境内的服务器上进行。

解决方案： 服务器环境审计，将数据库迁移到俄罗斯云端，并禁用外国收集器小部件。

根据第 152-FZ 号法律第 22 条，除非第 2 部分列出的例外情况，否则运营商在开始处理前须通知 Roskomnadzor。适用性需根据实际流程进行验证。

解决方案： 根据运营商在 Roskomnadzor 表格中的信息准备电子通知，并跟踪其注册。

在实现收集目标或撤回同意后，数据必须被永久销毁，并编制正式文件和记录日志。

解决方案： 数据存储规程和内部文档的数据销毁证明模板。