Как сайт попадает в поле зрения
Есть три типичных пути: жалоба пользователя, автоматизированный мониторинг сайтов и сведения об утечке. Во всех трёх случаях первым делом изучают то, что видно снаружи, — сам сайт.
Что смотрят на сайте
Внешний осмотр занимает минуты и почти всегда начинается с одного и того же.
- —Опубликована ли политика обработки данных и соответствует ли она сайту — см. как её написать.
- —Есть ли у форм отдельное согласие — подробно в статье о согласии в формах.
- —Как устроен cookie-баннер и запускаются ли счётчики до согласия — см. cookie-баннер по 152-ФЗ.
- —Есть ли оператор в реестре — то есть подано ли уведомление.
- —Куда уходят данные из форм — вопрос локализации.
Какие документы держать готовыми
При запросе у вас будет мало времени. Соберите заранее папку: приказ об утверждении политики, приказ о назначении ответственного, перечень обрабатываемых данных, договоры поручения с подрядчиками, журнал согласий, модель угроз и описание мер защиты.
Если документа нет, лучше честно это признать и показать план, чем срочно рисовать бумаги задним числом.
Как подготовиться за неделю
День первый — инвентаризация форм и сервисов. Второй — уведомление или его актуализация. Третий и четвёртый — согласия и политика. Пятый — cookie и аналитика. Шестой — документы и назначение ответственного. Седьмой — повторная проверка.
Повторную проверку удобно сделать нашим бесплатным аудитом: он смотрит на сайт так же, как внешний наблюдатель.