Пример проверки: заявка на консультацию
Возьмём учебный пример: на лендинге есть имя, телефон, кнопка «Получить консультацию» и ссылка на политику в подвале. Заявка поступает в CRM и дублируется менеджеру на почту. Это иллюстрация метода, а не результат аудита конкретного клиента.
| Наблюдение | Что выяснить | Как подтвердить исправление |
|---|---|---|
| Политика есть только в подвале | Можно ли прочитать её до отправки, в том числе из мобильного окна формы? | Открыть документ непосредственно у формы без входа в аккаунт. |
| В форме телефон, в документе описан только email | Соответствуют ли сведения в документе фактическим полям и цели консультации? | Сопоставить каждое поле с описанием соответствующего процесса. |
| Заявка уходит в CRM и почту | Кто имеет доступ, где хранятся копии, когда их удаляют? | Получить подтверждение настроек от администратора, проверить договоры и доступы. |
| Форма основана на согласии, отметка уже стоит | Есть ли самостоятельное действие пользователя и его фиксация? | На тестовой версии проверить отказ без согласия и сохранение его версии при отправке. |
Что делать с найденным замечанием
Записывайте адрес страницы, название формы, наблюдаемый факт и условия воспроизведения. Например: «На мобильном экране ссылка “Политика” в окне обратного звонка возвращает 404». Это проверяемое задание разработчику. Формулировка «Сайт нарушает 152-ФЗ» без анализа процесса такого задания не даёт.
После исправления повторите тот же сценарий и сохраните дату проверки. Для недоступного документа достаточно проверить ссылку; для маршрута заявки нужен администратор системы. Проводите отправки только на собственном тестовом сайте или по согласованию с владельцем, используя тестовые данные.
Что покажет автоматическая проверка
Онлайн-проверка сайта помогает найти публичные формы, документы и признаки подключённых сервисов. Отсутствие найденного признака — повод проверить его вручную: форма может появляться после авторизации или нестандартного действия. Наличие ссылки не доказывает полноту документа, а успешный скан не подтверждает соответствие всего бизнеса закону.
Для подробной сверки используйте таблицу проверки политики и сценарии проверки согласия. Ниже — последовательность проверки остальных частей сайта.
Самостоятельная проверка сайта по 152-ФЗ начинается с инвентаризации: где посетитель оставляет сведения о себе, какие скрипты запускаются и какие документы доступны до отправки формы. Одна ссылка на политику не показывает весь путь данных.
1. Найдите все точки сбора данных
Проверьте главную, контакты, корзину, регистрацию, обратный звонок, подписку, чат, квизы и всплывающие окна. Для каждой формы запишите поля, цель, получателя заявки и срок хранения. Не забудьте документы в PDF и формы, которые появляются только после клика.
2. Сопоставьте формы с документами
Рядом с формой посетитель должен понимать, кто и зачем получает данные. Проверьте доступность политики, текст согласия, отсутствие заранее установленной отметки и соответствие заявленной цели фактической обработке.
3. Проверьте политику
Политика должна описывать реального оператора и реальные процессы: цели, категории данных, основания, сроки, получателей, права пользователя и контакты. Часть 2 статьи 18.1 закона № 152-ФЗ предусматривает публикацию политики и доступ к ней на страницах, где собираются данные.
4. Изучите cookie и внешние сервисы
Составьте список аналитики, рекламных пикселей, онлайн-чатов, CRM, коллтрекинга и виджетов. Сравните текст cookie-баннера с сетевыми запросами: выбор пользователя должен соответствовать реальному поведению сайта.
5. Проверьте маршрут после отправки
Важно знать, куда уходит заявка: в почту, CRM, таблицу, мессенджер или сервис рассылок. Публичный аудит не видит всю внутреннюю цепочку, поэтому итог нужно сверить с настройками сайта и договорами с подрядчиками.
Короткий чек-лист
- найдены все формы и их поля;
- политика доступна у точек сбора;
- согласия соответствуют целям форм;
- checkbox не установлен заранее;
- cookie-баннер отражает фактические скрипты;
- учтены PDF, виджеты и сторонние сервисы;
- публичная часть сверена с внутренними процессами.
Нормативная основа: статья 18.1 закона № 152-ФЗ ↗.
Читайте также
Проверьте свой сайт бесплатно
Сервис изучит публичные страницы, формы, документы, cookie и аналитику и покажет найденные замечания.
Начать проверку →