Соответствие 152 ФЗ в Перми: как выглядит аудит сайта
В этой статье
- С чего начинается аудит: карта данных по страницам
- Три элемента, которые обязаны стоять рядом с кнопкой
- Чат-боты и Telegram: где теряется основание
- Личный кабинет и выгрузки для отдела продаж
- Что заказчик получает по итогам проверки
- Обязательно ли делать политику отдельной страницей
- Можно ли взять готовый шаблон политики из интернета
- Как часто документ нужно обновлять
Прикамье – это химия, приборостроение, станкостроение и заметный слой продуктовых IT-команд. Заказчики в Перми технически грамотные, и разговор с ними получается предметный: не «нужны документы», а «покажите, что именно поправить в вёрстке и в бэкенде». Ниже как раз такой разбор.
С чего начинается аудит: карта данных по страницам
Первый артефакт – таблица, где по каждой странице сайта перечислено, что она собирает. Строка выглядит так: адрес страницы, форма, поля, получатель заявки, срок хранения, наличие согласия. Половина находок появляется уже на этом шаге: формы, о которых забыли, поля, которые никому не нужны, и заявки, уходящие на личную почту сотрудника. Дальше приведение в соответствие с ФЗ №152 сводится к аккуратной работе по этой таблице.
Три элемента, которые обязаны стоять рядом с кнопкой
- отдельная отметка согласия, снятая по умолчанию;
- активная ссылка на политику обработки персональных данных;
- короткая формулировка цели: для ответа на заявку, для записи, для подбора.
Если формы выводятся из одного шаблона, правка делается один раз и расходится по всему сайту. Если каждая страница верстается отдельно, придётся пройти все, и здесь обычно выясняется, что двух форм в списке не было.
Ещё одна деталь, которую пропускают почти все: подписку на новости и рассылку нельзя привязывать к той же отметке, что и заявку. Это разные цели, и согласие на рекламные письма должно оставаться необязательным, иначе основная форма перестаёт отправляться у людей, которым письма не нужны.
Чат-боты и Telegram: где теряется основание
Заявка из чата на сайте или из бота в Telegram выглядит удобной и потому проходит мимо проверки. Между тем номер телефона попадает в стороннюю систему, а никакого согласия человек не давал. Решение простое: первым сообщением бот показывает цель обработки и ссылку на политику, а сбор контакта делает отдельным подтверждаемым шагом. В веб-чате роль такого шага играет та же отметка, что и в форме.
Личный кабинет и выгрузки для отдела продаж
В B2B-проектах кабинет хранит контакты сотрудников контрагента, историю заказов и переписку. Технические требования тут выше: доступ по роли, журнал действий администраторов, хранение на серверах в России, отсутствие вечных выгрузок в таблицах на общем диске. Проверять это стоит вместе с общей безопасностью, заодно с поиском вредоносного кода.
Что заказчик получает по итогам проверки
- Список несоответствий с приоритетом: сначала формы без согласия, потом документы.
- Текст политики, собранный под реальные процессы, а не типовой шаблон.
- Отдельную страницу с реквизитами оператора и порядком отзыва согласия.
- Доработанные формы с записью факта согласия и версии документа.
- Перечень сервисов-получателей данных для уведомления в Роскомнадзор.
Отдельным пунктом идёт защита персональных данных на сайте с технической стороны: действующий сертификат, отправка форм только по HTTPS, закрытые от индексации служебные страницы с заявками.
Обычный срок работ – от трёх дней до недели. Стоимость зависит от числа форм и страниц, ориентиры есть в разделе цен.
Обязательно ли делать политику отдельной страницей
Так надёжнее: страница открывается в один клик, индексируется, у неё есть постоянный адрес и видимая дата редакции. Файл для скачивания оставляют как дополнение, но не как единственный вариант.
Можно ли взять готовый шаблон политики из интернета
Шаблон годится как каркас, но в нём перечислены цели и данные чужой компании. Если ваш сайт собирает адрес доставки или резюме, а в документе этого нет, аудит соответствия 152 ФЗ покажет расхождение сразу.
Как часто документ нужно обновлять
При каждом изменении на сайте: добавили форму, подключили новую CRM, начали рассылку. Дату редакции указывают в самом документе, чтобы было видно, что он живой.
Хотите такую таблицу по своему сайту? Позвоните: +7 (901) 417-22-12. Покажем находки до начала работ, чтобы вы сами решили, что править первым.