Проверка сайта на соответствие 152 ФЗ в Курске
В этой статье
- Из чего состоит аудит соответствия 152 ФЗ
- Формы, которых владелец не помнит
- Где физически лежит база подписчиков
- Кто в компании имеет доступ к заявкам
- Приоритеты в плане правок: красное, жёлтое, зелёное
- Хватит ли одной галочки под формой
- Нужна ли отдельная политика для страницы вакансий
- Проверяете ли вы мобильную версию отдельно
Мы смотрим на сайт так, как посмотрел бы проверяющий: не на дизайн, а на то, какие данные людей он собирает, кому передаёт и где хранит. В Курске заказчики такой проверки обычно из агросектора, оптовой торговли зерном и техникой, приборостроения и медицины. У всех разная механика сбора данных, поэтому аудит идёт по одному сценарию, но выводы получаются разными.
Из чего состоит аудит соответствия 152 ФЗ
Проверка разбита на четыре части, и ни одну нельзя пропустить:
- техническая: формы, скрипты, обработчики, хостинг, резервные копии;
- документальная: политика, согласие, локальные приказы, сведения об операторе;
- организационная: у кого есть доступ к заявкам и через какие инструменты;
- процессная: что происходит с данными через месяц и через год после заявки.
Формы, которых владелец не помнит
Курские сайты живут долго и обрастают наследием. Мы обходим все страницы и находим забытые лендинги под старые акции, формы в архивных новостях, анкеты дилеров, отдельные страницы вакансий. Каждая такая форма продолжает работать и складывать данные людей туда, куда её настроили пять лет назад. Формы без чек-бокса согласия и без ссылки на политику попадают в отчёт первыми.
Отдельно проверяем поля. Если агрохолдинг в заявке на поставку просит паспортные данные, это несоразмерный объём для цели «получить коммерческое предложение», и мы предлагаем сократить анкету.
Где физически лежит база подписчиков
Смотрим, на каком хостинге сайт, в какой стране стоит сервер, где хранится база и куда уходят резервные копии. Данные россиян должны храниться на серверах в России, и это касается не только основной базы, но и бэкапов, и сервиса рассылок, и файлового облака, куда менеджеры выгружают контакты. Часто именно рассылка оказывается слабым звеном: сайт на российском хостинге, а подписчики в зарубежном сервисе.
Кто в компании имеет доступ к заявкам
Защита персональных данных на сайте не сводится к коду. Мы выясняем, сколько людей знают пароль от админки, есть ли общий аккаунт «на отдел», отключены ли доступы уволенных сотрудников, видит ли подрядчик по рекламе содержимое заявок. Практика простая: у каждого сотрудника свой вход, права по роли, а история действий пишется в журнал.
Приоритеты в плане правок: красное, жёлтое, зелёное
Отчёт мы отдаём в виде таблицы с цветовой градацией, чтобы было понятно, за что браться сегодня, а что можно запланировать на месяц:
- красное – формы без согласия, отсутствующая или чужая политика, база за границей;
- жёлтое – расхождения между документом и реальным сбором, общий доступ в админку, лишние поля;
- зелёное – неиспользуемые счётчики, старые выгрузки, отсутствие регламента удаления данных.
Приведение в соответствие с ФЗ № 152 начинается сразу после согласования отчёта: правим формы и обработчики, переписываем политику под ваш реальный набор данных, разносим доступы, при необходимости переносим сайт и базу на сервер в России. Повторная проверка через две недели показывает, что закрыто, а что осталось.
Хватит ли одной галочки под формой
Галочка нужна, но сама по себе она ничего не решает. Она должна быть непроставленной по умолчанию, вести на актуальную политику, а факт согласия сохраняться вместе с заявкой. Иначе подтвердить его потом нечем.
Нужна ли отдельная политика для страницы вакансий
Резюме и анкеты соискателей – другая цель обработки, чем заявка клиента. Мы добавляем в форму вакансий своё согласие и описываем этот сценарий в политике отдельным пунктом.
Проверяете ли вы мобильную версию отдельно
Да. Документы сайта нередко корректны на компьютере, а на телефоне ссылка на политику уезжает под кнопку или чек-бокс вообще не нажимается. Мобильные формы мы тестируем руками на реальных устройствах.
Если сомневаетесь в своём сайте, начните с аудита: телефон +7 (917) 818-43-57, либо напишите нам через раздел поддержки. Разбор форм и политики покажет реальную картину за пару дней, а стоимость работ считается по итогам отчёта.