Юридический аудит

Чек-лист 152-ФЗ для сайта

Чек-лист 152-ФЗ для сайта — контрольные вопросы «да / нет / не знаю» по формам, политике, согласию, cookie и подрядчикам. Рабочий лист владельца, а не отчёт регулятора.

Опубликовано: · Обновлено: · Проверено:

Визуальный чек-лист контрольных пунктов сайта
Отмечайте пункты по мере исправления Auteh · Proprietary — all rights reserved

Чек-лист 152-ФЗ для сайта нужен, чтобы снять ощущение «надо срочно всё» и получить конкретный список задач. Отмечайте пункты по факту вашего сайта, а не «как принято в отрасли». Материал носит общий характер и не является юридической консультацией.

Если нужен пошаговый маршрут осмотра — см. как проверить сайт. Здесь — сжатые контрольные вопросы.

Блоки чек-листа

Как пользоваться

  1. Скопируйте блоки в заметки.
  2. Ставьте: да / нет / не знаю.
  3. Всё «нет» и «не знаю» — в список задач.
  4. Повторите после правок.

Блок A. Точки сбора

  • [ ] Есть полный список форм (включая попапы и мобильную версию)
  • [ ] У каждой формы понятная цель («перезвонить», «расчёт», «запись»)
  • [ ] Нет скрытых полей, о которых команда «забыла»
  • [ ] Квизы и чаты учтены как формы сбора
  • [ ] На тестовых/старых лендингах формы либо выключены, либо оформлены так же

Если много «нет» — начните с инвентаризации, иначе правки будут точечными и бессмысленными.

Блок B. Политика и ссылки

  • [ ] Есть отдельная страница про обработку персональных данных
  • [ ] Ссылка из подвала открывается
  • [ ] Из ключевых форм есть переход к документу
  • [ ] В тексте — ваше название/контакты, не чужой шаблон
  • [ ] Описаны данные и цели, похожие на реальный сайт
  • [ ] Указано, как человек может написать по вопросам своих данных

Содержание: что должна содержать политика. Размещение: где разместить.

Блок C. Согласие (если опираетесь на него)

  • [ ] Чекбокс не включён заранее
  • [ ] Текст рядом с кнопкой читаемый
  • [ ] Маркетинговая рассылка не спрятана внутри «согласия ради заявки» без возможности разделить
  • [ ] Одинаковые правила на всех формах

Если путаете согласие и политику — разница здесь.

  • [ ] Понятно, какие основные счётчики стоят на сайте
  • [ ] Если есть баннер выбора — можно реально отказаться от необязательного
  • [ ] Обещание баннера не спорит с тем, что загружается сразу
  • [ ] В документах есть раздел про cookie / идентификаторы (в разумном объёме)

Блок E. Подрядчики

  • [ ] Известно, какие виджеты обрабатывают контакты (чат, запись, CRM-формы)
  • [ ] Политика не молчит о ключевых передачах, если они есть
  • [ ] Нет «зомби»-виджетов от старых подрядчиков

Блок F. После отправки формы

  • [ ] Команде понятно, куда падает заявка
  • [ ] Доступ к заявкам ограничен теми, кому нужно
  • [ ] Нет отправки «всем подряд» на общий ящик без правил
  • [ ] Есть процедура ответа на запрос об удалении/уточнении данных

Последние пункты уже про внутренние процессы. На сайте их не всегда видно — но без них внешнее оформление нежизнеспособно.

Проверить сайт бесплатно — внешний срез, если глаза замылились на своём домене.

С чего начинать по типу сайта

Тип сайтаПриоритет чек-листа
Лендинг услугФорма + политика + один виджет чата
Корпоративный сайтНесколько форм в разделах + единый документ
Интернет-магазинЗаказ, кабинет, рассылка, cookies
Онлайн-запись / услуги с чувствительными даннымиРаньше привлекать специалиста

Антипаттерны

  • Отметить «да» на политику, не открыв страницу.
  • Закрыть только главную и забыть рекламный лендинг.
  • Считать оферту заменой политики про данные.
  • Гнаться за длиной документа вместо ясности.
  • Пройти лист один раз и не возвращаться после редизайна.

План на неделю

  1. День 1–2: битые ссылки и формы без информации.
  2. День 3–4: единый стандарт текстов и чекбоксов.
  3. День 5: политика под реальные сервисы.
  4. День 6–7: повторный проход + список вопросов специалисту.

Как читать результаты

  • Много «нет» в блоке A — сначала инвентаризация, иначе правки размазываются.
  • «Да» в политике при «нет» у форм — документ не связан с точками сбора.
  • Много «не знаю» в блоках E–F — зона процессов и подрядчиков; внешний осмотр сайта здесь недостаточен.
  • Почти все «да» после редизайна без повторного прохода — ложное спокойствие.

Чек-лист не заменяет юридическую модель. Он экономит время до разговора со специалистом: на стол ложатся факты, а не ощущения.

Итог

Чек-лист — инструмент порядка, а не доказательство «полной готовности». Отмечайте честно, чините приоритетно, повторяйте после изменений. Контекст: требования закона к сайту, какие документы обычно нужны.

Частые вопросы

Чем чек-лист отличается от полной проверки?

Чек-лист помогает не забыть зоны. Полная проверка идёт глубже: основания, договоры, процессы. Начните с листа — это быстрее.

Можно ли пройти чек-лист за один вечер?

Для лендинга и небольшого корпоративного сайта — да. У магазина с кабинетом и несколькими виджетами заложите больше времени.

Что делать с пунктами «не знаю»?

Переведите их в задачи: «выяснить, куда уходит форма», «кто ведёт политику». «Не знаю» опаснее галочки «вроде ок».

Нужно ли распечатывать чек-лист?

Нет. Достаточно таблицы в заметках. Главное — дата прохода и ответственный за правки.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники