Что показывает аудит сайта на соответствие 152 ФЗ в Мурманске
В этой статье
- Опись форм и точек входа
- Что аудит делает с чек-боксом согласия
- Cookie-баннер: формальность или требование
- CRM, почта и облачные таблицы: куда расходятся данные
- Отчёт с приоритетами и сроками
- Нужна ли проверка, если сайт сделан восемь лет назад
- Что делать с зарубежным сервисом рассылок
- Сколько правок обычно набирается
Рыбопромышленные компании, судоремонт, портовая логистика и арктический туризм в Мурманске работают с длинными цепочками контрагентов и большим потоком обращений: от заявок на фрахт до бронирования туров за северным сиянием. Данных на сайте копится много, а порядок в них наводят обычно после первого неприятного письма. Аудит позволяет сделать это заранее и спокойно.
Опись форм и точек входа
Сначала обходим сайт целиком и составляем перечень всего, через что приходят данные. У мурманских заказчиков это, как правило:
- форма заявки на услугу и расчёт стоимости;
- бронирование тура или экскурсии с датами и составом группы;
- анкета вакансии для плавсостава с резюме и документами;
- подписка на новости, форма вопроса, онлайн-чат.
Для каждой точки отмечаем состав полей и то, насколько он оправдан целью. Просить в форме бронирования паспортные данные до подтверждения заявки не нужно, достаточно имени и телефона.
Что аудит делает с чек-боксом согласия
Проверяем не наличие галочки, а её работу. Отправляем тестовую заявку с непроставленным чек-боксом: если форма ушла, согласие декоративное. Смотрим, ведёт ли текст на действующую политику, фиксируется ли факт согласия рядом с заявкой. Согласие должно подтверждаться данными, а не памятью менеджера, иначе доказать его невозможно.
Cookie-баннер: формальность или требование
Уведомление о cookie само по себе закон не закрывает, но оно связано с аналитикой: счётчики и пиксели собирают идентификаторы посетителя. В отчёте мы пишем, какие скрипты стоят на сайте, что каждый из них получает и какие из них можно отключить без потери аналитики. Часто на страницах висят счётчики от прошлых подрядчиков, о которых уже никто не помнит.
CRM, почта и облачные таблицы: куда расходятся данные
Отслеживаем маршрут одной заявки от кнопки до конечной точки. Типичная схема: письмо на общий ящик, копия в мессенджер, ручной перенос в таблицу, вечерняя выгрузка в CRM. Каждый шаг мы проверяем на два вопроса: где физически лежат данные и кто имеет к ним доступ. Хранение данных россиян на серверах в РФ касается и таблиц с контактами, и архива переписки, и резервных копий сайта.
Отчёт с приоритетами и сроками
Результат аудита – таблица нарушений, где у каждого пункта есть адрес страницы, суть проблемы, уровень риска и оценка работ. Правки идут по очереди:
- публичное: согласие в формах, доступная и актуальная политика, cookie-уведомление;
- инфраструктура: перенос базы и копий на российский сервер, шифрование доступа;
- процессы: персональные доступы вместо общего пароля, сроки хранения, удаление старых выгрузок.
Дальше сайт остаётся на сопровождении, и любые новые формы мы делаем сразу с согласием. По итогам работ у вас на руках отчёт, который показывает, что и когда было исправлено.
Нужна ли проверка, если сайт сделан восемь лет назад
Особенно нужна. Требования с тех пор изменились, а подрядчик, который делал сайт, обычно уже недоступен. В старых проектах мы находим больше всего забытых форм и заброшенных скриптов.
Что делать с зарубежным сервисом рассылок
Он попадает в отчёт как отдельный риск: база подписчиков хранится за пределами РФ. Мы предлагаем российский аналог и переносим список без потери подписчиков.
Сколько правок обычно набирается
На среднем корпоративном сайте от восьми до двадцати пунктов, из них критичных три-пять. Основную часть закрываем за неделю, включая новую редакцию политики.
Приведение в соответствие с ФЗ № 152 начинается с осмотра, и он бесплатный: звоните +7 (901) 417-22-12 либо оставьте заявку на странице услуг. Также поможем с продвижением, если сайт нужно не только защитить, но и загрузить обращениями.