Технический аудит сайта по требованиям 152-ФЗ
Технический аудит сайта по 152-ФЗ показывает, куда реально попадают персональные данные после отправки формы, регистрации, заказа или входа в кабинет. Один адрес может одновременно оказаться в базе сайта, CRM, почте, Метрике, журнале и резервной копии. Мы строим карту этих потоков, проверяем доступ, передачу, хранение, удаление и работу согласий. Заказчик получает исправления технических проблем и точные факты для юриста, ответственного за данные и подрядчиков.
Когда стоит обратиться
Обычно к нам обращаются в таких ситуациях:
- На сайте работают формы, личный кабинет, аналитика, чаты и CRM, а единая схема движения персональных данных отсутствует.
- Компания обновляет политику и согласия, подключает подрядчика или сервис и хочет опираться на фактическую техническую картину.
- Пользователь просит удалить или выгрузить данные, а сотрудники ищут записи вручную в сайте, CRM, почте и резервных копиях.
Что именно мы сделаем
Собираем домены, формы, цели обработки, категории данных, системы-получатели и ответственных владельцев процессов.
Прослеживаем поля, cookies и идентификаторы через сайт, CRM, аналитику, почту, логи, базы и резервные копии.
Проверяем защищённую передачу, права, тестовые данные, сроки, удаление, экспорт и работу пользовательских обращений.
Исправляем выбранные технические проблемы и проверяем формы, согласия, журналы и интеграции контрольными сценариями.
Передаём карту потоков, реестр систем, технический план и материалы для согласования с профильным специалистом.
Что входит в стоимость
49 900 ₽ за всю работу
Инвентаризируем страницы и формы, согласия, cookie-баннер, личный кабинет, заказы, обратные звонки, чаты, аналитику, рекламные пиксели, серверные журналы и интеграции. Прослеживаем данные через frontend, backend, базу, CRM, email, телефонию, резервирование и внешние API. Проверяем защищённую передачу, доступы, тестовые копии, срок хранения, удаление, выгрузку и обработку запросов субъекта. Юридические формулировки и основания согласует профильная команда клиента на основе собранных фактов.
Что будет готово
Передадим вам
- Карта потоков персональных данных от страницы и поля до базы, CRM, аналитики, почты, журналов и резервных копий.
- Реестр систем, получателей, владельцев, доступов, сроков и технических действий для отзыва, выгрузки и удаления.
- Список исправлений и рекомендаций, протокол контрольных сценариев и пакет фактов для юриста или ответственного сотрудника.
Перед сдачей проверим
- Каждая выбранная форма и категория данных связана с фактическими получателями, хранилищами, доступами и сроком обработки.
- Контрольная заявка прослеживается по системам, а отзыв, выгрузка или удаление имеют проверяемый технический маршрут.
- Выбранные изменения формы, cookie-выбора, журналов и прав проверены в браузере и на серверной стороне.
Как это выглядит на практике
Одна заявка прослеживается от формы до удаления
- 01
Посетитель оставляет телефон и email для консультации, после чего данные попадают в CMS, CRM, почтовое уведомление и Яндекс Метрику.
- 02
Карта выявляет полный URL в журнале, общий доступ подрядчика и отсутствие связанного сценария удаления записи из почтового архива.
- 03
Маскируем журнал, уточняем роли, добавляем идентификатор обращения и рабочий маршрут удаления по связанным системам.
- 04
Контрольная заявка и последующий запрос подтверждают понятный путь данных, а факты передаются юристу для синхронизации документов.
Что понадобится для работы
От вас
- Список доменов, форм, целей, категорий данных, политик, согласий и ответственных за сайт и обработку обращений.
- Доступ к CMS, аналитике, CRM, журналам, базе, почтовым шаблонам и настройкам интеграций через безопасный канал.
- Перечень подрядчиков и внешних сервисов, сроки хранения, действующий порядок запросов пользователей и тестовые данные.
Если у вас немного другая ситуация
Небольшие уточнения, которые помогают довести согласованный результат до рабочего состояния, уже учитываем в цене. Если по ходу работы появится отдельный крупный блок или понадобится платная лицензия, сначала обсудим варианты и стоимость. Расскажите о своей ситуации — подстроим план под неё.
- 3 000 ₽после подписания договора через Диадок
- 46 900 ₽после выполнения, демонстрации и приёмки результата
Предоплата входит в общую стоимость. Оставшуюся сумму оплачиваете после демонстрации и приёмки готовой работы.
Часто спрашивают
Об этой услуге
Это юридический или технический аудит?
Работа посвящена технической части сайта и связанных систем. Юридическую редакцию документов и правовую квалификацию согласует профильный специалист клиента.
Проверяются ли Яндекс Метрика и рекламные пиксели?
Да. Фиксируем cookies, идентификаторы, отправляемые параметры, режим загрузки, серверные цели и связь фактической передачи с пользовательским выбором.
Входят ли CRM, почта и телефония?
Да, когда они получают данные с выбранных сайтов. Прослеживаем поля, статусы, получателей, журналы и технический путь изменения или удаления.
Проверяются ли резервные и тестовые копии?
Да. Учитываем дампы, снимки, staging, выгрузки и временные файлы, проверяем доступ, срок хранения и применение обезличивания.
Можно настроить удаление данных по запросу пользователя?
Да. Проектируем маршрут по сайту и связанным системам, добавляем идентификаторы, статусы и журнал выполнения, затем проводим контрольный запрос.
Исправляются ли формы и cookie-баннер?
Выбранные технические изменения входят: поля, флажки, тексты интерфейса, категории cookies, загрузка скриптов и передача выбора на сервер.
Что передать юристу после аудита?
Карту потоков, реестр систем и получателей, перечень полей, сроки, доступы, внешние сервисы и фактические сценарии отзыва, выгрузки и удаления.
Подходит ли аудит для нескольких сайтов компании?
Да. Общие системы и подрядчики объединяем в одной карте, а различия форм, целей и потоков фиксируем по каждому домену.
Цена и изменения по ходу работы
Цена на странице окончательная?
Да. Перед началом мы сверяем исходные данные и фиксируем результат в договоре. Указанная на странице сумма покрывает согласованную работу целиком, даже если её техническая реализация потребует больше времени, чем ожидалось при оценке.
Что означает резерв незапланированных работ?
Это уже включённый в цену запас времени на небольшие связанные уточнения заказчика, которые появляются после старта: например, добавить поле, изменить формат уведомления или учесть ещё одно условие обработки.
Резерв рассчитывается по формуле: стоимость услуги × 30% ÷ 1 500 ₽. Для услуги за 30 000 ₽ это 6 часов. Эти часы относятся только к дополнительным, заранее незапланированным уточнениям. Они не являются сроком проекта и не ограничивают время на основную работу: согласованный результат мы выполняем полностью.
Можно уточнять детали уже во время работы?
Да. Небольшие связанные изменения обычно помещаются во включённый резерв и не требуют доплаты. Если новая идея заметно меняет результат или превращается в самостоятельную задачу, сначала обсудим подход и стоимость. Любое решение согласуем до выполнения.
Начало работы и оплата
Как оформляются договор и оплата?
Подписываем договор через Диадок. Предоплата составляет 3 000 ₽ и входит в общую стоимость услуги. Остаток оплачивается после демонстрации и приёмки готового результата.
Когда начинается срок выполнения?
Срок отсчитывается после согласования задачи, получения необходимых доступов и материалов, подписания договора и поступления предоплаты. Конкретную дату старта и плановый день готовности подтверждаем перед началом.
Как учитываются платные лицензии и внешние сервисы?
До старта проверяем, нужны ли тарифы, лицензии, сертификаты или дополнительные ресурсы внешних систем. Если они потребуются, заранее покажем варианты и стоимость. По возможности аккаунты и лицензии оформляются сразу на заказчика.
Проверка результата и гарантия
Как принимается готовая работа?
Вместе проверяем согласованные сценарии на контрольных данных или тестовой копии, а затем демонстрируем результат. Для интеграций сверяем передачу данных и обработку ошибок, для сайта — работу нужных страниц и действий пользователя, для отчёта — расчёты и обновление данных.
Какая гарантия действует после сдачи?
На выполненные изменения действует гарантия 3 месяца. Если в изменённой нами части обнаружится ошибка нашей реализации, проверим и исправим её без дополнительной оплаты. Переданные материалы, настройки и код остаются у заказчика.
Следующие шаги по защите
Связанные работы выстроены в практическом порядке. Можно начать с текущей задачи или перейти к соседнему этапу.
- 01Обезличивание персональных данных в тестовой базе
Составить карту данных
- 02Технический аудит сайта по требованиям 152-ФЗ
Проверить технические меры
- 03Локализация сбора данных и замена иностранных сервисов
Настроить безопасные тестовые данные