Аудит сайта на соответствие 152-ФЗ в Кирове
В этой статье
- Первый шаг: инвентаризация форм и кнопок
- Политика обработки: что проверяют строчка за строчкой
- Маршрут заявки от кнопки до почтового ящика
- Чужие скрипты на страницах
- Отчёт по итогам аудита и очередь правок
- Сколько занимает проверка сайта
- Нужно ли уведомлять Роскомнадзор, если на сайте одна форма звонка
- Что делать с архивом старых заявок
Проверка начинается не с юридических текстов, а с разбора самого сайта. Мы открываем все страницы, находим каждое место, где посетитель может оставить телефон или почту, и сверяем это с тем, что написано в документах. В Кирове за такой проверкой чаще всего приходят мебельные производства, оптовики стройматериалов, частные клиники и учебные центры: у них на сайте по пять-семь форм, собранных за разные годы разными подрядчиками.
Первый шаг: инвентаризация форм и кнопок
Аудит соответствия 152 ФЗ мы начинаем с полной описи точек сбора данных. Обычно владелец помнит две-три формы, а находится вдвое больше. В список попадают:
- обратный звонок в шапке и всплывающие окна по таймеру;
- формы в карточках товаров и услуг, квизы, калькуляторы;
- подписка на рассылку и «скачать прайс» в обмен на почту;
- онлайн-чат, кнопки мессенджеров, форма отзыва;
- личный кабинет и авторизация, если они есть.
По каждой точке фиксируем, какие поля обязательны и зачем они нужны. Вятский производственник часто просит в форме ИНН и адрес доставки, хотя для первого звонка достаточно имени и телефона. Лишнее поле в анкете – это лишний объём данных, который потом надо защищать и обосновывать.
Политика обработки: что проверяют строчка за строчкой
Дальше читаем документ на сайте. Сверяем, совпадает ли перечень данных в политике с тем, что реально собирают формы, указан ли оператор с реквизитами, есть ли цели обработки и порядок обращения человека за своими данными. Отдельно смотрим механику: работает ли ссылка на политику, открывается ли она с телефона, не спрятана ли пятым уровнем меню в подвале.
Типовая находка в Кирове: политика скопирована у другой компании, в ней остались чужое название и чужой город. Формально документ есть, фактически он не про этот сайт.
Маршрут заявки от кнопки до почтового ящика
Мы прослеживаем путь одной тестовой заявки целиком. Куда её отправляет обработчик, дублируется ли она в CRM, уходит ли копия на личную почту менеджера, попадает ли в чат отдела продаж. Часто выясняется, что заявки годами складываются в почтовый ящик на бесплатном зарубежном сервисе, а рядом лежит выгрузка базы в таблице с открытой ссылкой. Это разбираем в первую очередь.
Чужие скрипты на страницах
Отдельный срез проверки – сторонние сервисы. Счётчики, коллтрекинг, вебвизор, пиксели рекламных систем, виджеты рассрочки и карт. Каждый из них видит поведение посетителя, а часть подхватывает содержимое полей. Мы составляем перечень скриптов и предлагаем убрать те, которыми никто не пользуется: заодно страница становится быстрее, о чём подробно рассказано в разделе оптимизации скорости.
Отчёт по итогам аудита и очередь правок
Результат – таблица, в которой у каждого нарушения есть адрес страницы, описание, оценка риска и способ исправления. План правок делим на три уровня:
- критично: нет согласия в форме, нет политики, база уехала на чужой сервер;
- важно: формулировки политики не совпадают с реальным сбором, нет журнала доступов;
- плановое: лишние поля, неиспользуемые скрипты, старые архивы заявок.
Приведение в соответствие с ФЗ № 152 мы делаем силами своих программистов, а не отдаём владельцу «на исправление». Средний сайт вятской компании закрывается за три-пять рабочих дней. Дальше сайт остаётся под технической поддержкой, чтобы новые формы сразу появлялись с согласием, а не задним числом.
Сколько занимает проверка сайта
Обычный корпоративный сайт на 30-60 страниц мы разбираем за два дня, интернет-магазин с личным кабинетом – за четыре. Отчёт вы получаете до начала правок и можете обсудить его со своим юристом.
Нужно ли уведомлять Роскомнадзор, если на сайте одна форма звонка
Даже одна форма с телефоном означает обработку персональных данных, поэтому уведомление оператора подать нужно. Мы помогаем подготовить сведения о сайте для этого документа: перечень данных, цели, способы обработки.
Что делать с архивом старых заявок
Разбираем, где он лежит и нужен ли ещё. Часть выгрузок обычно удаляется, остальное переносится на сервер в России с ограничением доступа по сотрудникам.
Хотите знать, что найдёт проверка на вашем сайте раньше регулятора? Позвоните нам по номеру +7 (901) 417-22-12 или напишите через форму на странице о студии – начнём с бесплатного осмотра форм и политики.