Аудит соответствия 152 ФЗ в Барнауле: чек-лист технической проверки
В этой статье
- Пункт 1. Метод отправки каждой формы
- Пункт 2. Шифрование на страницах с формами
- Пункт 3. Согласие рядом с кнопкой
- Пункт 4. Куда приходит заявка
- Пункт 5. Открытые файлы в корне
- Пункт 6. Внешние скрипты
- Что мы делаем по итогам
- Сколько стоит регистрация 152 ФЗ и техническая часть
- Проверяют ли сайты малого бизнеса
- Мы работаем только по телефону, форм на сайте нет
- Пройдём чек-лист по вашему сайту
Владельцу сайта обычно предлагают комплект документов и на этом останавливаются. Но проверяющий, как и злоумышленник, смотрит на сайт снаружи и находит утечку в коде, а не в тексте политики. Ниже – порядок, в котором мы проверяем сайты компаний Барнаула: производителей алтайских продуктов и фиточаёв, аптечных сетей, турбаз Белокурихи и Чемала, оптовиков сельхозтехники. Каждый пункт можно пройти самому.
Пункт 1. Метод отправки каждой формы
Заполните форму тестовыми данными и посмотрите на адресную строку. Если после отправки там видно /kontakty?name=Сергей&phone=89620000000, форма работает методом GET. Введённые данные ушли в историю браузера, в логи сервера, в заголовок Referer и в отчёты аналитики одновременно, а иногда и в поисковый индекс. Лечится добавлением method="post" и проверкой обработчика.
Пункт 2. Шифрование на страницах с формами
Сертификат должен работать без предупреждений, а весь сайт – принудительно уходить на защищённый протокол. Частая недоделка: сертификат стоит, но старые ссылки и картинки грузятся по незашифрованному адресу, и браузер помечает страницу как небезопасную.
Пункт 3. Согласие рядом с кнопкой
Проверяем три свойства: галочка отдельная, изначально не отмечена, рядом рабочая ссылка на политику обработки данных. Надпись «нажимая кнопку, вы соглашаетесь» этот пункт не закрывает. Факт согласия имеет смысл сохранять вместе с заявкой: дата, время, версия текста.
Пункт 4. Куда приходит заявка
- Отправка письма – через авторизованный SMTP с шифрованием, а не локальным агентом наугад.
- Пересылка на личные ящики сотрудников – убрать, оставить корпоративный.
- Копии заявок в текстовых файлах рядом с обработчиком – удалить или вынести за пределы открытой папки.
- Срок хранения писем и записей в базе – определить и соблюдать, а не держать архив за десять лет.
Пункт 5. Открытые файлы в корне
Перебираем типовые имена файлов, которые остаются после переносов и отладки:
- архивы сайта: backup.zip, site_old.tar.gz;
- выгрузки базы: dump.sql, baza.xlsx;
- журналы обработчика: zayavki.txt, mail.log.
Если хоть один скачивается по прямой ссылке, база заявок уже доступна всем, кто догадался проверить. Сканеры делают это автоматически, без участия человека.
Пункт 6. Внешние скрипты
Чат, коллтрекинг, запись сессий и пиксели рекламных площадок выполняются в том же окне, что и форма, и способны прочитать содержимое полей. Нужны два действия: перечислить сервисы в политике и замаскировать поля с телефоном от записи сессий. Мёртвые скрипты от прежних подрядчиков просто удаляем.
Седьмым пунктом сверяем список тех, у кого вообще есть доступ: FTP, панель хостинга, административная часть сайта, почта, кабинет аналитики. Доступы студий, с которыми вы расстались, отзываем в первую очередь.
Что мы делаем по итогам
Отдаём отчёт с путями к файлам и строками, где нашли проблему, и приоритетом правок. Дальше исправляем в рамках технической поддержки сайта. Если сайту больше семи лет и формы держатся на самописном обработчике, обсуждаем создание нового сайта: переделка обычно дороже, чем кажется.
Сколько стоит регистрация 152 ФЗ и техническая часть
Уведомление в Роскомнадзор подаёт сама организация, это бесплатно. Мы отвечаем за техническую сторону: формы, согласие, доступы, хранение. Ориентиры по стоимости работ – в разделе цены.
Проверяют ли сайты малого бизнеса
Поводом для проверки чаще становится жалоба посетителя, а не плановый обход. Один недовольный клиент, увидевший свой телефон в чужой рассылке, запускает процесс независимо от размера компании.
Мы работаем только по телефону, форм на сайте нет
Тогда риск ниже, но не нулевой: коллтрекинг подменяет номер и хранит записи звонков, а это тоже обработка. Проверить стоит и такой сайт.
Пройдём чек-лист по вашему сайту
Позвоните по номеру +7 (917) 818-43-57 или напишите нам: пройдём все семь пунктов и покажем находки со скриншотами. Примеры работ – в портфолио.