Приведение сайта в соответствие с ФЗ № 152 в Нижнекамске
В этой статье
- Как проходит аудит: четыре среза проверки
- Формы и трекеры на промышленном сайте
- Юридический блок: политика, согласие, реквизиты оператора
- Инфраструктура: где сервер и кто им управляет
- Приоритизация правок и повторная проверка
- Нужно ли обновлять политику после редизайна
- Можно ли хранить копию базы у зарубежного провайдера
- Как понять, что сайт уже соответствует
Химия, переработка и обслуживающие производства формируют основной круг заказчиков в Нижнекамске. Сайты у таких компаний строгие: каталог продукции, страница поставщикам, вакансии и форма запроса технических условий. Данных немного, зато они разбросаны по разным обработчикам, а документы на сайте не обновлялись с момента запуска. Аудит собирает эту картину в один документ.
Как проходит аудит: четыре среза проверки
Мы разбираем сайт по четырём направлениям, и в отчёте они идут отдельными блоками:
- что собирается: формы, поля, файлы, кабинеты;
- кому уходит: обработчики, почта, CRM, сторонние сервисы;
- где лежит: хостинг, база, резервные копии, облачные таблицы;
- кто видит: сотрудники, подрядчики, общие аккаунты.
Такое деление удобно тем, что каждый блок закрывается своими средствами: где-то правкой кода, где-то переносом сервера, где-то приказом по компании.
Формы и трекеры на промышленном сайте
Проходим по всем страницам и отправляем тестовую заявку из каждой формы. Проверяем, работает ли чек-бокс согласия по-настоящему, ведёт ли ссылка на действующую политику, сохраняется ли факт согласия. Параллельно выписываем подключённые скрипты: счётчики, коллтрекинг, запись сессий. Запись экрана на странице запроса технических условий видит содержимое полей, поэтому такие поля надо исключать из записи, а сам сервис указывать в политике.
Лишние поля мы предлагаем убирать: для запроса прайса достаточно названия компании, имени и телефона, ИНН и адрес на этом этапе не нужны.
Юридический блок: политика, согласие, реквизиты оператора
Читаем документы и сверяем их с фактическим сбором. Смотрим, указан ли оператор с полным наименованием и адресом, перечислены ли реальные категории данных, описан ли порядок обращения человека за своими данными и их удалением, стоит ли дата редакции. Здесь же проверяем сведения, нужные для уведомления оператора в Роскомнадзор: если после подачи на сайте появились новые формы, сведения устарели и требуют актуализации.
Инфраструктура: где сервер и кто им управляет
Выясняем провайдера, страну размещения, схему резервного копирования и то, у кого есть доступ к панели хостинга. Данные россиян должны находиться на серверах в РФ, включая копии базы. Отдельно проверяем защищённое соединение: если форма отправляется без шифрования, данные идут по сети открытым текстом, и это критичный пункт отчёта.
Приоритизация правок и повторная проверка
Отчёт по итогам аудита содержит перечень нарушений с оценкой риска и планом работ:
- критично: формы без согласия, отсутствие политики, открытая передача данных, хранение за рубежом;
- важно: расхождения документов с реальностью, общий доступ в админку, неучтённые сервисы;
- плановое: сроки хранения, чистка архивов, сокращение полей и скриптов.
После правок мы проводим повторный прогон по тем же пунктам и фиксируем результат датой. Такой протокол пригодится, если сайтом заинтересуются. Дальше проще держать проект на сопровождении, чтобы соответствие 152 ФЗ не разъезжалось с каждым обновлением.
Нужно ли обновлять политику после редизайна
Практически всегда. Редизайн меняет набор форм и полей, а политика описывает старый сайт. Мы сверяем документ с новой версией и правим перечень данных.
Можно ли хранить копию базы у зарубежного провайдера
Резервная копия содержит те же данные, что и база, поэтому требование к месту хранения на неё распространяется. В отчёте мы отмечаем это как отдельное нарушение и переносим копии на российский сервер.
Как понять, что сайт уже соответствует
По закрытому чек-листу аудита: все формы с рабочим согласием, политика актуальна и совпадает с реальным сбором, данные и копии в РФ, доступы персональные, сроки хранения заданы. Пока хотя бы один пункт открыт, вопрос остаётся.
Начать можно с бесплатного осмотра: телефон +7 (901) 417-22-12. Если сайту нужен не только аудит, но и обновление, посмотрите разделы создания сайтов и цен.