Юридический аудит

Сторонние сервисы на сайте и передача данных

Чаты, формы, аналитика, CRM и виджеты обратного звонка часто уводят данные с вашего сайта к подрядчикам. Передача — не катастрофа, если вы знаете список сервисов и не обещаете посетителю обратное.

Опубликовано: · Обновлено: · Проверено:

Сторонние сервисы
Виджеты и передача Auteh · Proprietary — all rights reserved

Форма заявки, чат, CRM, Метрика и пиксель — типовая связка малого бизнеса. Данные уходят не только «к вам в Excel», а к нескольким подрядчикам. Передача нормальна, если она осознана и не противоречит политике с фразой «никому не передаём».

Карта: кто ещё касается данных

Пройдитесь по сайту как по складу:

  • формы и конструкторы заявок;
  • онлайн-чат и чат-боты;
  • обратный звонок;
  • Метрика, Analytics, пиксели;
  • сервисы рассылок;
  • онлайн-запись;
  • платёжные виджеты.

Каждый пункт — потенциальный получатель данных или идентификаторов. Не обязательно пугаться списка. Обязательно перестать делать вид, что сайта касаетесь только вы.

Сайт передаёт данные нескольким сервисам
СервисКакие данные типичныВопрос себе
ЧатПереписка, контактыНужна ли запись всем подряд
CallbackТелефонЕсть ли согласие рядом
МетрикаПоведение, idЖдёт ли баннера
ПиксельВизиты, аудиторииОписан ли в политике
CRM-формаИмя, телефон, emailНе дублирует ли «тихую» копию

Где ломается доверие

Политика: «не передаём третьим лицам». Факт: чат вендора плюс три пикселя. Маркетинг: «данные только у нас». Посетитель не обязан знать архитектуру — он должен получить непротиворечивую картину.

См. cookie и персональные данные и формы обратной связи.

Ритуал перед новым виджетом

  1. Зачем он нужен и есть ли замена проще?
  2. Какие поля и идентификаторы уйдут?
  3. Кто у вас отвечает за сервис?
  4. Обновить политику в тот же день, что и код.
  5. Встроить в cookie-логику, если виджет необязательный.
  6. Проверить лендинги кампаний, не только шапку сайта.

> Найти пробелы по персональным данным > Проверить сайт бесплатно

Инвентарь на одну страницу

Таблица: сервис, зачем, какие данные, кто админ, есть ли в политике, связан ли с баннером, дата проверки. Раз в квартал — короткая ревизия. Скучно — и поэтому работает лучше героизма перед проверкой.

Особенно отметьте сервисы, которыми перестали пользоваться. Мёртвый чат или старый пиксель живут годами и портят историю про «минимальный набор». Удаление мёртвого кода — тоже работа с данными: вы уменьшаете лишний контур.

Перед оплатой нового виджета задайте один вопрос: «Куда уйдёт телефон или переписка, и кто ещё это увидит?» Общие слова про «облако и безопасность» без конкретики — повод отложить подключение.

Обновляйте политику в тот же релиз, что и код. «Допишем документы на следующей неделе» почти всегда означает «забудем». После отключения сервиса проверьте, не остался ли скрипт на старых лендингах.

Публичный сайт — только поверхность. Договоры с подрядчиками, доступы сотрудников, срок хранения заявок — отдельная дисциплина. Внешняя проверка её не заменяет, но показывает, где обещание снаружи разошлось с практикой.

Сторонние сервисы расширяют контур данных. Ведите простой список, называйте их честно и не подключайте виджеты «втихаря на тест».

Мёртвые сервисы

Начните ревизию с живых инструментов, мёртвые вычёркивайте без жалости. Короткий инвентарь раз в квартал дешевле внезапного героизма перед жалобой. Список на одну страницу уже дисциплинирует команду.

Перед подключением нового виджета спросите конкретику: какие поля уходят, где хранятся, кто ещё видит переписку или телефон. Ответ «надёжное облако» без деталей — повод отложить платёж. Обновляйте политику в тот же релиз, что и код: отложенные документы почти всегда забывают.

Не забудьте карты, шрифты и виджеты «просто удобства»: иногда они создают лишние запросы к чужим доменам. Не всегда критично, но в инвентаре полезно понимать полный набор внешних рук на странице.

Если подключаете нового подрядчика на заявки, уточните роль: обработчик по вашему поручению или самостоятельный получатель для своих целей. От ответа зависят формулировки в политике и ожидания посетителя. Не оставляйте этот вопрос «на потом после запуска рекламы» — потом обычно не наступает. Короткий честный список живых сервисов лучше длинной политики без имён.

Политику обновляйте в тот же релиз, что и код. Отложенные документы почти всегда забывают, а виджет уже собирает данные. После отключения сервиса проверьте старые лендинги: скрипт часто остаётся «на память».

Рядом: трекеры до согласия, Яндекс Метрика. Сверьте тексты баннера и политики с фактическим набором счётчиков, пикселей и форм на всех страницах, куда ведёт реклама.

Частые вопросы

Передача данных — всегда нарушение?

Нет. Современный сайт редко живёт без подрядчиков. Проблема, когда передача скрыта, не нужна или противоречит вашим же текстам.

Если данные идут в облачную CRM, это тоже передача?

Да, вы отдаёте данные сервису-обработчику. Важно понимать роль и описать её адекватно.

Нужно ли перечислять каждый виджет в политике?

Перечисляйте то, что реально влияет на данные: аналитика, чаты, заявки, рассылки, пиксели. Честный короткий список лучше воды без имён.

Можно ли тестировать пиксель «на неделю» без обновления политики?

Плохая привычка: тесты забываются и остаются на годы. Лучше сразу закладывать прозрачность.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники