Проверка сайта по 152-ФЗ: политика, формы, скрипты и реальные передачи
Проверяем все места, где посетитель передаёт сведения через сайт: формы заказа и обратной связи, регистрацию, загрузку файлов, квизы, лендинги и поддомены. Для каждой точки фиксируем поля, адрес отправки, внешние домены, подключённые трекеры и доступность политики.
Фактический путь каждой формы
Для каждой точки сбора восстанавливается технический маршрут. Затем его сопоставляют с опубликованной политикой и готовят задачи по найденным расхождениям.
- политика доступна пользователю и находится из точек сбора данных
- новые формы, поля, скрытые поля, загрузка файлов, лендинги и поддомены
- скрипты, теги, метрика, пиксели, чат-виджеты и коллтрекинг
- точки приёма, внешние домены, подрядчики и сценарии передачи
- статус по уведомлению, изменениям и признакам трансгранички
- политика есть, но пользователь не находит её из формы или лендинга
- маркетинг добавил новую форму, пиксель или виджет без участия юриста
- подрядчик подключил сервис, и маршрут данных уже изменился
- фактические передачи разошлись с политикой и внутренним описанием обработки
Как проходит проверка
Сначала получаем домен и список ключевых страниц. Затем находим формы, видимые и скрытые поля, загрузку файлов, cookie, системы аналитики, пиксели, чат-виджеты, коллтрекинг и сторонние скрипты. Для каждой формы восстанавливаем маршрут данных до точки приёма, внешнего домена или подрядчика.
Фактическую схему сопоставляем с опубликованной политикой. По итогам готовим задачи для веб-команды, маркетинга и специалиста, который отвечает за документы компании.
| Артефакт | Для кого | Зачем |
|---|---|---|
| Отчёт по сайту | веб / ИТ / маркетинг | формы, точки приёма, домены, скрипты и всё новое |
| Список рисков и задач | владельцы | что исправить, кто отвечает и какой статус |
| Уведомление и изменения | юрист / комплаенс | уведомление, изменения, признаки трансгранички и связанные темы |