Аудит соответствия 152 ФЗ в Липецке
В этой статье
- Что смотрит аудитор в первые полчаса
- Согласие: одна галочка или две
- Аналитика, коллтрекинг и вебвизор
- Хостинг и география серверов
- Отчёт: таблица нарушений с оценкой риска
- Можно ли оставить зарубежную систему аналитики
- Что делать с формами внутри виджетов и квизов
- Кто отвечает за нарушения: подрядчик или владелец сайта
Металлургия и промышленный B2B в Липецке редко торгуют через сайт напрямую, зато собирают заявки на расчёт, анкеты поставщиков и резюме. Данных получается много, а порядка в них мало: заявки годами лежат в почте, база подписчиков в одном сервисе, звонки в другом. Аудит нужен, чтобы увидеть всю картину сразу, а не по частям.
Что смотрит аудитор в первые полчаса
Сначала мы проходим сайт как обычный посетитель и отмечаем очевидное: есть ли ссылка на политику в подвале, стоит ли чек-бокс в формах, показывается ли уведомление о cookie, открывается ли документ без ошибки 404. Уже на этом этапе набирается половина замечаний. Дальше начинается техническая часть – чтение кода страниц, обработчиков и настроек хостинга.
Согласие: одна галочка или две
Мы разделяем сценарии по целям. Заявка на расчёт стоимости, подписка на новости и отправка резюме – это три разные цели, и смешивать их в одном чек-боксе неправильно. В отчёте мы пишем, какой форме нужно своё согласие. Согласие на рассылку выносим отдельно от согласия на обработку заявки: иначе человек, попросивший счёт, автоматически становится подписчиком.
Что проверяем в каждой форме:
- чек-бокс не проставлен заранее и без него форма не отправляется;
- текст рядом ведёт на действующую политику и открывается в новой вкладке;
- дата и факт согласия записываются вместе с заявкой;
- перечень полей соответствует заявленной цели.
Аналитика, коллтрекинг и вебвизор
Отдельный срез проверки – сторонние скрипты. Мы выписываем все, что подключено к страницам, и смотрим, какие данные они получают. Запись сессий и коллтрекинг видят гораздо больше, чем счётчик посещений: номер телефона, содержимое полей, поведение в личном кабинете. Такие сервисы должны быть перечислены в политике как получатели данных, а поля с чувствительной информацией скрыты от записи. Заодно проверяем, не тормозят ли скрипты сайт: об этом есть отдельная услуга.
Хостинг и география серверов
Проверяем, где размещён сайт, где база, куда пишутся резервные копии и через какой сервис уходят письма. Данные россиян должны находиться на серверах в РФ, и бэкап в зарубежном облаке этому требованию не отвечает. Если сайт переезжает, мы делаем перенос сами, без простоя, в рамках технического сопровождения.
Отчёт: таблица нарушений с оценкой риска
Итог аудита – документ на несколько страниц. По каждому пункту: где нашли, в чём проблема, чем это грозит, что делаем и сколько это займёт. Порядок работ такой:
- закрываем формы без согласия и публикуем корректную политику;
- переносим базу и копии на российский сервер, чистим доступы;
- приводим документы и реальные процессы к одному виду, убираем лишние скрипты и поля.
Липецкому производственному сайту на 40-80 страниц проверка сайта на соответствие 152 ФЗ занимает два-три дня, правки – ещё около недели.
Можно ли оставить зарубежную систему аналитики
Мы описываем риск и предлагаем российский аналог. Решение остаётся за вами, но в отчёте этот пункт будет отмечен, чтобы он не выглядел упущением.
Что делать с формами внутри виджетов и квизов
Виджет чужого сервиса собирает данные на своей стороне, поэтому его нужно указывать в политике и настраивать согласие в его же интерфейсе. Мы проверяем такие вставки наравне с собственными формами сайта.
Кто отвечает за нарушения: подрядчик или владелец сайта
Оператором данных является компания, которой принадлежит сайт, поэтому спрашивать будут с неё. Наша задача – сделать техническую часть так, чтобы претензий не возникло, и зафиксировать в отчёте, что именно было исправлено.
Начните с осмотра: позвоните по номеру +7 (901) 417-22-12 и мы за один рабочий день скажем, насколько всё серьёзно. Список остальных работ по сайтам смотрите в разделе услуг.