Юридический аудит

Как проверить сайт по 152-ФЗ без хаоса

Самопроверка сайта по 152-ФЗ — маршрут: формы → документы → согласие → cookie и виджеты. Сначала фиксируете факты, затем правки, затем повторный осмотр.

Опубликовано: · Обновлено: · Проверено:

Алгоритм проверки сайта по 152-ФЗ
Пять шагов от инвентаризации форм до повторной проверки Auteh · Proprietary — all rights reserved

Проверить сайт по 152-ФЗ без хаоса можно одним маршрутом: пройти публичную часть как посетитель и зафиксировать факты по точкам сбора данных. Ниже — рабочий алгоритм для владельца, маркетолога и менеджера проекта перед сдачей сайта. Это не замена юристу и не официальный аудит регулятора.

Маршрут самопроверки

Перед стартом

  • Браузер в обычном режиме и окно инкогнито (чтобы увидеть баннеры «как в первый раз»).
  • Телефон или эмулятор ширины — мобильная версия часто отличается.
  • Таблица: страница → что нашли → статус.
  • 40–90 минут на небольшой сайт; интернет-магазину заложите больше.

Цель первого прохода — список реальных пробелов, а не «идеальный комплаенс».

Шаг 1. Карта сбора данных

Пройдите главную и основные разделы. Отмечайте всё, куда человек вводит данные или куда данные могут уйти автоматически:

  • формы заявки, консультации, записи;
  • «перезвоните», квизы, калькуляторы с контактом;
  • корзина и оформление заказа;
  • подписка на рассылку;
  • чат / виджет с полями имени и телефона;
  • вход в личный кабинет;
  • загрузка файлов (резюме, документы).

Отдельно выпишите попапы: они часто выпадают из правок.

Шаг 2. Каждая форма глазами посетителя

Для каждой точки сбора:

  1. Понятна ли цель телефона / email?
  2. Есть ли ссылка на документ об обработке данных?
  3. Если есть чекбокс — не включён ли он заранее?
  4. Не смешаны ли «связаться по заявке» и «присылайте рекламу» в одну фразу?
  5. Понятно ли команде, куда уходит заявка после отправки?

Ответ «нет» или «не знаю» — пункт в списке правок.

Шаг 3. Документы

Найдите политику (или аналог). Проверьте:

  • ссылка из подвала открывается (не 404);
  • в тексте ваши реквизиты / название, а не чужой шаблон;
  • упомянуты типы данных и цели, похожие на работу сайта;
  • есть способ связаться по вопросам данных.

Если политики нет — отсутствие политики. Если неясно, куда ставить ссылки — где разместить.

Если баннер обещает выбор («принять / отклонить» или категории), с чистого листа зафиксируйте:

  • что происходит до клика;
  • можно ли отказаться от необязательного;
  • не исчезает ли баннер так, что выбор сделать нельзя.

Если баннера нет, всё равно отметьте факт загрузки сторонних счётчиков. Главное — понять, ставятся ли идентификаторы «молча».

Шаг 5. Виджеты и подрядчики

Чаты, онлайн-запись, карты, квизы на чужом домене — данные могут уехать к сервису. В самопроверке достаточно отметить «используем X» и сверить с политикой. Договоры с подрядчиком — следующий слой.

Шаг 6. Три корзины результатов

КорзинаПримерыДействие
СрочноФорма без информации / битая политика / предзаполненное согласие повсеместноЧинить в первую очередь
ВажноНет ссылки в одной из форм, устаревший текст про CRMВ спринт
УточнитьСпорное основание, сложная схема рассылокСпециалист

Проверить сайт бесплатно — удобно как второй взгляд после или до ручного прохода.

Что чаще всего ломает самопроверку

  • Проверили только десктоп.
  • Посмотрели одну главную форму и забыли квиз или попап.
  • Политика «есть», но в футере — пустая страница.
  • После смены подрядчика тексты не обновили.
  • Смешали SEO-ошибки и тему персональных данных в один бесконечный список.

Держите фокус: данные человека → объяснение → согласие (если на него опираетесь) → соответствие слов и скриптов.

Когда привлекать человека со стороны

  • Противоречие «сайт говорит А, команда делает Б», и непонятно, что править в модели обработки.
  • Сдача крупного сайта заказчику и нужен независимый взгляд.
  • Жалобы клиентов «куда ушли мои данные».
  • Нужны внутренние документы, а не только страницы.

Автоматический сервис показывает пробелы снаружи. Он не подменяет Search Console, бухгалтерию и юридическую модель.

Повтор через две недели

После правок пройдите маршрут ещё раз. Сайты «ломаются» обновлениями: новый лендинг, виджет, A/B-тест формы. Правило: любое изменение точек сбора = мини-проверка.

Как зафиксировать результат

Оформите короткий протокол самопроверки — достаточно таблицы или заметки:

  • дата и кто проходил;
  • список URL с формами;
  • статус политики (есть / битая / устарела);
  • приоритеты «срочно / важно / уточнить»;
  • дата повторного прохода.

Такой протокол полезен при сдаче сайта подрядчику: спор «мы вроде всё сделали» переводится в конкретные пункты. Это не официальный акт, а внутренняя дисциплина.

Итог

Хорошая самопроверка — короткий маршрут фактов, приоритеты и повтор, а не паника и таблица на сто строк. Дальше: требования 152-ФЗ, чек-лист, документы на сайте.

Частые вопросы

Как проверить сайт по 152-ФЗ самостоятельно?

Пройдите публичную часть как посетитель: все формы, подвал, политику, баннер cookie, чаты и мобильную версию. Зафиксируйте, где данные уходят без понятного объяснения.

Чем самопроверка отличается от проверки юриста?

Вы видите то, что доступно снаружи. Юрист смотрит ещё основания обработки, внутренние процессы и договоры. Это разные задачи.

Нужен ли код сайта для проверки?

Для первичного осмотра — нет. Достаточно браузера и полного списка точек сбора. Доступ к коду нужен на этапе исправлений.

Как понять, что проверка закончена?

Когда есть список пробелов с приоритетом, ответственный и дата повторного прохода. «Вечного зелёного статуса» не бывает — сайт меняется.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники