Отчёт аудита пугает, если читать его как «нас оштрафуют завтра». Спокойная рамка: это очередь работ с разной срочностью. Часть пунктов чинится за час, часть ждёт юриста, часть оказалась ложным срабатыванием после ручного клика.
Три корзины, а не один список «всё срочно»
| Корзина | Примеры | Кто чинит |
|---|---|---|
| Сделать сразу | Форма без согласия, предустановленная галочка, Метрика до баннера | Разработчик / маркетинг |
| Спланировать | Устаревшая политика, нет ссылки у второстепенной формы | Контент + разработка |
| Разобрать с юристом | Спорное основание, трансграничка, кадровые формы | Юрист / DPO |
Практичный разбор правок: как исправить замечания по ПДн.
Один пункт — пять полей, иначе «вроде сделали»
Для каждой находки зафиксируйте:
- URL — где наблюдали.
- Факт — что видно, без домыслов («нет чекбокса», а не «нарушают закон»).
- Риск — почему это важно на витрине.
- Действие — одно предложение, что сделать.
- Готово, когда — критерий приёмки: например, «без отметки отправить нельзя, ссылка открывает /privacy».
Без пятого пункта правки живут в чате и через месяц возвращаются тем же отчётом.
Как это выглядит в трекере
| Пункт отчёта | Задача | Критерий |
|---|---|---|
Нет согласия у /contacts | Добавить чекбокс + ссылку | Нельзя отправить без отметки |
| Cookie без «Отклонить» | Доработать баннер | Есть равнозначный отказ |
| Политика не найдена | Опубликовать /privacy | 200 OK, ссылка в подвале и у форм |
Чего лучше не делать
- Чинить всё подряд без приоритизации — команда выгорит на мелочах.
- Спорить с отчётом, не открыв URL.
- Считать warning «можно забыть».
- Править только десктоп и радоваться.
После правок — короткая петля
- Повторный аудит.
- Ручной проход тех же сценариев на телефоне.
- Два-три предложения в changelog для команды: что закрыли, что отложили.
Отчёт — не приговор, а входной бэклог. Читайте фактами, режьте на корзины, сначала закрывайте то, что видно на формах и в cookie.