Юридический аудит

Отсутствие политики персональных данных на сайте

Нет политики персональных данных на сайте — типичная дыра: форма собирает телефон, а объяснить обработку негде. Сначала зафиксируйте пробел, затем опубликуйте честный текст и рабочие ссылки.

Опубликовано: · Обновлено: · Проверено:

Схема проблемы: формы есть, политики нет
Типичный разрыв между сбором данных и информированием Auteh · Proprietary — all rights reserved

Отсутствие политики персональных данных на сайте редко означает злой умысел. Чаще — следствие скорости запуска, смены подрядчика или переезда на новый движок. Для человека, который оставляет телефон, итог один: объяснения нет.

Признаки отсутствия политики

Как посетитель замечает проблему

  1. Доходит до формы.
  2. Ищет информацию об обработке данных.
  3. Не находит страницу — или находит ошибку.
  4. Уходит либо оставляет контакт с недоверием к процессу.

Отдельно режут глаз битые пункты меню «Политика конфиденциальности».

Типовые причины

ПричинаКак выглядит
Быстрый MVPФорма есть, юридический блок «потом»
Смена подрядчикаСтарый сайт выключили, файл не перенесли
PDF только у бухгалтерииНа сайте ссылки нет
Несколько лендинговНа основном домене текст есть, на рекламном — нет
КонструкторСтандартная страница не включена в меню

Понимание причины определяет ремонт: новый текст или возврат URL и ссылок.

Что считать отсутствием

  • Страницы нет вовсе.
  • Страница есть, но без ссылок — её не найти.
  • Ссылка ведёт в 404 / на логин / «доступ запрещён».
  • Заглушка «текст готовится».
  • Чужой шаблон с реквизитами другой фирмы (вашего документа фактически нет).

Первая неделя: план

День 1. Инвентаризация

Все URL с формами. Отдельно — рекламные лендинги. Проверка подвала и ссылок «подробнее».

День 2. Черновик по фактам

Даже короткий текст лучше пустоты. Минимум:

  • кто вы и как связаться по вопросам данных;
  • какие данные берёте из форм;
  • зачем (обработать заявку, связаться);
  • ключевые сервисы (почта, CRM), если используете;
  • как направить запрос.

Далее — нормальная структура: что должно содержать.

День 3. Публикация и ссылки

  • Постоянный адрес на вашем домене.
  • Подвал.
  • Формы.
  • Редирект, если старый URL был в рекламе.

Куда ещё ставить: где разместить.

День 4–5. Согласие и формы

Политика появилась — проверьте, не живёт ли форма «в вакууме». Согласие (если нужно) и ссылка на документ — рядом. См. разницу согласия и политики.

День 6–7. Контроль

Пройдите сайт с телефона в инкогнито. Попросите коллегу вне проекта найти документ за минуту.

Проверить сайт бесплатно — внешний контроль после правок.

Чего не делать

  • Не публиковать заведомо чужие реквизиты «на час».
  • Не игнорировать рекламные лендинги: часто именно они дают трафик.
  • Не считать, что оферта заменяет политику про данные.
  • Не обещать в тексте то, чего нет в процессах («данные не передаём» при живом стороннем чате).

Если документа нет, а заявки уже идут

Порядок действий:

  1. Опубликовать ясный текст.
  2. Починить точки входа.
  3. Назначить ответственного за обновления.
  4. При сложной модели — запланировать сверку со специалистом.

Внешний автоматический осмотр проверяет доступность страницы. Он не отвечает на все правовые вопросы учёта данных.

Связь с другими пробелами

Иногда политика «есть в PDF», но на сайте ссылки нет. Иногда страница есть, а форм без ссылок — десять. Лечите систему, не один симптом: документы на сайте, чек-лист.

Минимальный объём, которого достаточно на старте

Не обязательно сразу писать документ на десятки экранов. На первую публикацию достаточно ясности по оператору, данным из форм, целям связи по заявке, ключевым сервисам и контакту для запросов. Затем наращивайте блоки под реальную модель — cookie, рассылка, кабинет, передачи.

Хуже другое: оставить дыру и ждать «идеального» текста от юриста неделями, пока формы продолжают работать без объяснения.

Приоритет рекламных точек входа

Если трафик идёт на отдельные лендинги кампаний, проверку начинайте с них, а не только с «главного» корпоративного сайта. Типовая схема сбоя: на основном домене политика есть, на лендинге из объявления — форма без ссылок и без документа.

Ответственность внутри команды

Назначьте одного владельца документа (часто — маркетинг или продукт вместе с разработкой). Без владельца страница снова «потеряется» при следующем релизе. Минимум ответственности:

  • публикация и URL;
  • обновление при новых формах и сервисах;
  • контроль ссылок после правок шаблона.

Проверить сайт бесплатно — если нужно быстро подтвердить, что страница снова доступна снаружи.

Итог

Отсутствие политики персональных данных на сайте — ситуация, где человеку некуда пойти за объяснением. Верните страницу, сделайте её находимой, напишите правду, повторите осмотр.

Частые вопросы

Нет политики на сайте — что сделать в первый день?

Составьте список форм, набросайте честный текст кто/что/зачем/контакты, опубликуйте страницу и поставьте ссылки в подвал и к формам. Шаблон без ваших фактов — не решение на месяцы.

Политика отдаёт 404 — это то же, что отсутствие?

Для посетителя — да: документа нет. Битая ссылка часто хуже «тихого» отсутствия.

Можно ли временно закрыть формы?

Как крайняя мера на критичном лендинге — обсуждаемо с бизнесом. Чаще быстрее опубликовать короткий честный документ и починить ссылки.

Политику потеряли при переезде на новый сайт — насколько это критично?

Частый техдолг. Восстановите страницу, редиректы и ссылки из форм, затем сверьте текст с новой схемой сервисов.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники