Риски обработки данных и публичных материалов

1. Краткое резюме

На сайте обнаружены формы заявки, обратного звонка и подписки. Они собирают имя, телефон и адрес электронной почты. Рядом с частью форм нет отдельного подтверждения согласия, а ссылка на политику размещена только в подвале сайта. Это затрудняет подтверждение того, что посетитель видел условия обработки до отправки данных.

Cookie-баннер отображается, но аналитический счетчик начинает работу до выбора пользователя. В политике перечислены основные цели обработки, однако не хватает понятного описания сроков хранения, порядка отзыва согласия и роли подключенных сервисов.

Первоочередная задача — исправить формы и последовательность запуска аналитики. После этого следует актуализировать документы и повторно проверить сайт.

2. Сводная матрица рисков

3. Анализ сбора и обработки данных

3.1. Формы и согласия

Проверка обнаружила три пользовательских сценария:

1. заявка на консультацию с именем и телефоном;
2. форма обратного звонка с номером телефона;
3. подписка на новости с адресом электронной почты.

Основная форма содержит чек-бокс, но его формулировка объединяет обработку заявки и получение рекламных сообщений. Для подписки отдельное подтверждение есть, а в форме обратного звонка чек-бокс отсутствует.

Рекомендуется разделить цели. Согласие, необходимое для ответа на заявку, не следует объединять с рассылкой. Чек-боксы должны быть пустыми до действия пользователя, а ссылки рядом с ними — вести на актуальные документы.

При исправлении важно проверить не только вид формы, но и фактическую блокировку отправки без согласия.

3.2. Политика и публичные документы

Политика доступна по постоянному адресу и открывается без авторизации. В ней указаны категории данных и основные цели, но обнаружены пробелы:

• нет отдельного описания данных, поступающих из форм обратного звонка;
• не указан понятный порядок отзыва согласия;
• сроки хранения сформулированы слишком широко;
• подключенные чат и рассылка не отражены в перечне получателей;
• текст не объясняет последовательность запуска аналитики.

Документ следует обновлять после сверки с реальной картой обработки. Добавлять сервисы и цели, которых на сайте нет, не нужно.

3.3. Cookie и аналитические инструменты

До выбора посетителя сайт устанавливает техническую cookie сессии и запускает аналитический счетчик. Техническая cookie нужна для работы сайта, а аналитика не относится к обязательной функции страницы.

Кнопка отказа сохраняет выбор визуально, но после обновления страницы счетчик снова появляется. Значит, текущий баннер не управляет подключением аналитики полностью.

Безопасный порядок действий:

1. до выбора оставить только необходимые механизмы;
2. после принятия подключать аналитический счетчик;
3. при отказе не запускать его и после обновления страницы;
4. дать посетителю возможность изменить решение;
5. синхронизировать этот сценарий с cookie-политикой.

4. Подключенные сервисы и маршруты данных

На сайте недостаточно информации, чтобы подтвердить все внутренние маршруты. Владельцу следует дополнить проверку перечнем подрядчиков и мест, где сохраняются заявки.

5. Техническое задание на исправления

5.1. Формы

• добавить обязательный пустой чек-бокс в форму обратного звонка;
• разделить согласие на ответ по заявке и согласие на рассылку;
• разместить ссылки на документы непосредственно рядом с формами;
• заблокировать отправку до обязательного подтверждения;
• сохранить дату внедрения и контрольные снимки форм.

5.2. Cookie-баннер

• убрать ранний запуск необязательной аналитики;
• сохранить состояния «принято» и «отклонено»;
• проверить сценарий в чистом профиле браузера;
• убедиться, что отказ не мешает отправить заявку;
• добавить доступ к настройкам после первого выбора.

5.3. Документы

• описать фактические формы, цели и категории данных;
• уточнить сроки хранения для разных процессов;
• добавить порядок отзыва согласия;
• сверить список получателей с CRM, чатом и рассылкой;
• указать актуальные контакты владельца сайта.

6. Приоритетный план исправлений

Критично

• Исправить чек-боксы и блокировку отправки форм, чтобы заявки не уходили без обязательного подтверждения.
• Перенести запуск необязательной аналитики в сценарий после выбора посетителя.

Высокий приоритет

• Проверить отказ и повторный визит: решение пользователя должно сохраняться корректно.
• Обновить политику и тексты согласий по фактическим сценариям обработки.
• Проверить CRM, чат и рассылку, составить карту получателей и хранения данных.

Плановые улучшения

• Повторить проверку сайта и зафиксировать оставшиеся риски и выполненные изменения.

Итог

Сайт можно привести в более предсказуемое состояние без полной переделки. Основные исправления относятся к формам, запуску аналитики и согласованию публичных документов с фактической работой сервисов. После выполнения плана рекомендуется повторить проверку и сохранить новый отчет вместе со списком внесенных изменений.