Юридический аудит

Как исправить замечания по персональным данным на сайте

Замечания по персональным данным закрывают по приоритету: сначала формы и согласие, затем политика и ссылки, затем cookie и сторонние виджеты. После выкладки обязателен повторный обход тех же страниц.

Опубликовано: · Обновлено: · Проверено:

Исправить замечания по ПДн
От отчёта к повторной проверке Auteh · Proprietary — all rights reserved

Замечания по персональным данным на сайте закрывают не «всё сразу одной правкой», а по приоритету: сначала точки сбора контактов, затем документы и ссылки, затем cookie, аналитика и сторонние виджеты. После выкладки список считают закрытым только когда те же страницы повторно пройдены как посетителем.

Ниже — рабочий порядок для владельца сайта, маркетолога и подрядчика. Это не замена юридической модели обработки и не калькулятор санкций.

Свести замечания в один список

Перенесите каждое замечание в таблицу: страница или блок, суть проблемы, ответственный, статус. На этом шаге не спорьте с формулировками аудитора — важнее не потерять пункты по разным чатам и письмам.

Типичные формулировки звучат по‑разному, смысл часто один:

Как написалиО чём речь на сайте
Нет согласия у формыПод кнопкой отправки нет явного действия посетителя
Политика недоступнаСсылка ведёт в 404 или документ спрятан
Галочка стоит заранееЧекбокс уже отмечен — согласия по сути нет
Метрика до баннераСчётчик стартует до выбора в баннере
В попапе нет политикиНа одной странице сделали, во всплывающем блоке — нет

Если в отчёте есть внутренние номера строк — для исправления важнее URL и смысл, а не код строки.

Порядок закрытия замечаний

Три полосы исправлений

1. Формы и согласие

Типичная конфигурация: форма заявки, обратного звонка, онлайн‑записи или калькулятора с именем, телефоном, почтой или сообщением. На каждой такой форме, если вы опираетесь на согласие, нужно:

  1. Кратко указать цель сбора.
  2. Дать рабочую ссылку на политику.
  3. Оставить чекбокс (или иное явное действие) пустым по умолчанию.
  4. Не допускать отправку без отметки.

Проверьте не только главный блок «Оставьте заявку». Часто остаются дыры в попапе, футере, мобильном меню, на странице контактов и на лендинге акции. На конструкторах одна и та же ошибка размножается копированием блока.

2. Документы на сайте

Политика обработки персональных данных должна открываться, соответствовать реальному сбору и совпадать с URL, на которые ссылаются формы. Частые сбои после «мы уже выложили»:

  • файл есть, ссылка в форме ведёт на старый адрес;
  • в меню «Конфиденциальность», а в тексте — чужой шаблон не про ваш бизнес;
  • документ есть только у юриста или бухгалтера, на домене его нет.

Исправляйте связку целиком: страница, ссылки, совпадение с фактическими целями и сервисами.

Когда заявки оформлены, смотрите баннер и аналитику. Если обещаете выбор по cookie — выбор должен быть понятным, а необязательные счётчики не должны стартовать до решения. Чаты, обратный звонок и виджеты записи — отдельные интерфейсы: правка основной формы их не закрывает.

> После правок полезно снова увидеть сайт снаружи. > Проверить сайт бесплатно

Как не потерять статус «сделано»

Ведите короткие статусы: в работе у разработчика, ждём текст, на проверке. Иначе пункт исчезает из переписки и считается закрытым без проверки в браузере.

После выкладки откройте сайт в режиме инкогнито:

  1. Найдите все формы на ключевых страницах.
  2. Попробуйте отправить без отметки — должно блокироваться.
  3. Откройте политику по ссылке из формы.
  4. Посмотрите момент появления баннера и поведение счётчика.
  5. Повторите на телефоне — мобильная вёрстка часто прячет текст согласия.

Чего избегать

Не склеивайте в одну отметку обработку данных, рекламную рассылку и cookie. Не копируйте чужую политику один в один. Не откладывайте попап «на потом» — его обычно смотрят сразу после главной. Не считайте письмо «исправили» закрытием без повторного просмотра.

Если замечание про несколько юрлиц, франшизу или чувствительные категории данных — остановите косметический ремонт интерфейса и согласуйте модель с ответственным за персональные данные. Вебмастер закроет кнопки; смысл обработки лучше не выдумывать на ходу.

Практический минимум

День 1–2: формы. День 3: политика и ссылки. День 4: cookie и виджеты. День 5: повторный обход и мелкие правки. Цель — убрать замечания с живого сайта, а не только из таблицы в переписке.

Если подрядчик ведёт несколько лендингов на одном домене, зафиксируйте правило релиза: новый посадочный не выходит без того же блока согласия и той же ссылки на политику. Иначе закрытый список замечаний снова наполняется с каждой рекламной кампанией.

Смежные разборы: форма без согласия, политика обработки, подготовка сайта к проверке.

Частые вопросы

С чего начинать, если замечаний много?

С форм, куда посетитель передаёт телефон или почту без понятного согласия. Затем политика и ссылки на неё. Cookie и счётчики — третьим кругом, когда сбор через заявки уже оформлен.

Достаточно ли один раз поправить главную?

Нет. Попапы, мобильная вёрстка, страница контактов и лендинги акций часто живут отдельно. Исправляйте каждую точку сбора.

Когда нужен юрист, а когда достаточно вебмастера?

Вебмастер закрывает интерфейс и ссылки. Юрист нужен, если непонятны цели обработки, несколько юрлиц или спорные формулировки в политике.

Как понять, что замечание реально закрыто?

Откройте сайт как новый посетитель: отправьте тестовую заявку, проверьте политику и баннер. Если без отметки согласия заявка уходит — замечание ещё открыто.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники