Аудит сайта и соответствие 152 ФЗ в Мытищах
В этой статье
- Как устроен аудит соответствия 152 ФЗ шаг за шагом
- Формы обратной связи и корзина интернет-магазина
- Пиксели, чаты и виджеты рассрочки
- Доступы сотрудников и подрядчиков
- Что делаем в первый день после отчёта
- Проверка нужна перед запуском рекламы
- Можно ли обойтись без правок кода
- Что показывать проверяющему
В Мытищах много интернет-магазинов, складских и логистических компаний, медицинских центров и застройщиков: близость к столице делает конкуренцию плотной, а сайты сложными. Чем больше на сайте механик сбора данных, тем больше мест, где закон нарушается незаметно для владельца. Аудит проходит по всем таким местам последовательно.
Как устроен аудит соответствия 152 ФЗ шаг за шагом
Работа занимает от двух до четырёх дней и делится на понятные этапы:
- обход всех страниц и опись точек сбора данных;
- чтение кода форм, обработчиков и подключённых скриптов;
- прогон тестовых заявок с отслеживанием маршрута;
- проверка хостинга, базы, резервных копий и доступов;
- сверка документов сайта с фактическим сбором;
- отчёт и план правок с приоритетами.
Формы обратной связи и корзина интернет-магазина
В магазине данных больше всего: оформление заказа, регистрация, отзывы, подписка на снижение цены, форма возврата товара. Мы проверяем каждую отдельно. Частая находка – при оформлении заказа согласие не запрашивается вообще, потому что «человек и так покупает». Оформление покупки закон допускает по договору, но подписка на рассылку в том же шаге требует отдельного согласия. Смешивать заказ и маркетинг в одном чек-боксе нельзя.
Отдельно смотрим отзывы: если посетитель оставляет имя и город, а модерация публикует их без предупреждения, это тоже надо описать в политике.
Пиксели, чаты и виджеты рассрочки
Подмосковные магазины подключают много сторонних сервисов: рекламные пиксели, чат поддержки, виджеты банковской рассрочки и служб доставки. Каждый получает часть данных покупателя. В отчёте мы даём по каждому таблицу из четырёх пунктов:
- название сервиса и страницы, где он подключён;
- какие данные покупателя он получает;
- упомянут ли он в политике как получатель;
- можно ли отключить без потери аналитики и продаж.
Дальше решаем, что остаётся, а что снимаем. Заодно считаем, сколько скриптов тормозят страницу, и это отдельный разговор про скорость загрузки.
Доступы сотрудников и подрядчиков
Проверяем, у кого есть вход в админку и CRM, работает ли общий аккаунт, отключены ли доступы уволенных, видит ли агентство по рекламе контакты покупателей. Разграничение прав по роли и журнал действий закрывают большую часть организационных замечаний.
Что делаем в первый день после отчёта
Сразу закрываем то, что заметно снаружи: добавляем корректное согласие во все формы, публикуем политику по постоянному адресу и ставим ссылку в подвале, включаем передачу данных только по защищённому протоколу. Дальше идут перенос базы и копий на сервер в РФ, чистка лишних скриптов и полей, регламент сроков хранения. Приведение в соответствие с ФЗ № 152 для магазина среднего размера занимает около недели.
Проверка нужна перед запуском рекламы
Да, и это разумная последовательность. Рекламные площадки проверяют наличие политики и согласия на сайте, а трафик на страницу с нарушениями означает быстрый поток жалоб. Мы обычно совмещаем аудит с подготовкой к контекстной рекламе.
Можно ли обойтись без правок кода
Иногда достаточно опубликовать документы и переписать текст рядом с формами. Но если форма отправляется без согласия или данные уходят на зарубежный сервер, без работы с кодом и хостингом не обойтись.
Что показывать проверяющему
Полезно держать под рукой политику в актуальной редакции, сведения об операторе, перечень собираемых данных и отчёт аудита с датами исправлений. Такой набор снимает большинство вопросов на входе.
Хотите начать с честной оценки состояния сайта? Позвоните: +7 (901) 417-22-12. Если сайту нужен не только аудит, посмотрите, что мы делаем в разделе интернет-магазинов и в общем списке услуг.