Введите адрес — за одну-две минуты проверка обойдёт открытые страницы и покажет, что не так с персональными данными: политика, галочка согласия в формах, счётчики до согласия, запросы к зарубежным серверам. Бесплатно и без регистрации, отчёт остаётся у вас.
Проверка занимает от полминуты до двух: страницы открываются по очереди, с паузами, чтобы не мешать чужому серверу. Заодно она покажет скорость, мобильный вид и технические мелочи.
Есть ли на сайте страница политики — по ссылкам и по типовым адресам. И ведёт ли на неё ссылка: документ, до которого не добраться, по сути не опубликован.
Подключён ли в коде счётчик аналитики и есть ли плашка согласия. Счётчик без плашки — самая частая претензия. Плашка есть, а счётчик стоит без условия — проверка отметит это как предположение: скрипт может ждать согласия.
В формах, где просят имя, телефон или почту, должна быть отметка о согласии на обработку данных. Без неё человек оставляет заявку, ничего не разрешая.
Галочка без имени поля не передаётся вместе с заявкой. Внешне всё правильно, а подтвердить согласие по конкретной заявке нечем.
Согласие — действие человека, а не значение по умолчанию. Заранее отмеченная галочка согласием не считается.
Шрифты Google, чужая аналитика, встроенные карты и видео с зарубежных сервисов. С каждым запросом уходит IP посетителя, а со счётчиками — и адрес страницы. Сервер, страну которого определить не удалось, так и помечается.
Проверка читает код страниц, а не запускает браузер. Поэтому срабатывает ли счётчик на самом деле до нажатия кнопки, она не утверждает, а предполагает. Форму, которая появляется по кнопке и подгружается скриптом, она может не найти.
Текст политики по существу проверка не читает: есть ли там ваши реквизиты, те ли данные перечислены, что сайт собирает на самом деле. Не знает она и о том, подано ли уведомление в Роскомнадзор. Это я смотрю глазами.
Если политики нет или она чужая, текст под свой сайт можно собрать в генераторе политики и согласия — бесплатно, реквизиты никуда не уходят.
За нарушения при обработке персональных данных — административные штрафы. Для компаний они заметно выше, чем для граждан, и растут при повторном нарушении. Размеры в последние годы повышали, поэтому цифр здесь не пишу — актуальные лучше смотреть в КоАП или у юриста.
Поводом нередко становится жалоба. То, что находит эта проверка, находит и любой посетитель — без доступа к сайту, за пару минут.
Я не юрист и правовых заключений не даю. Закрываю техническую сторону: чтобы данные не уходили раньше согласия, а документы и формы совпадали с тем, что сайт делает на самом деле.
Исправлю за 2–3 дня, от 6 000 ₽. Политика под ваш сайт, согласия в формах, плашка cookie с работающим отказом, журнал согласий, уборка зарубежных запросов — с установкой на сайт.
Да. Без регистрации и без контактов: вводите адрес, через одну-две минуты видите отчёт. Он остаётся у вас, чинить можно самим или с другим подрядчиком.
Нет. Это значит, что самых частых нарушений в коде страниц не видно. Проверка не читает политику по существу, может не увидеть форму, которая подгружается по кнопке, и не знает, подано ли уведомление в Роскомнадзор. Это смотрю уже глазами.
Сама по себе нет, это российский сервис. Вопрос в том, когда она запускается: до согласия посетителя не должна. Если на сайте есть плашка про cookie, проверка пометит счётчик как предположение — по коду не всегда видно, ждёт ли он согласия.
Комплект с установкой — от 6 000 ₽, 2–3 дня. Если на сайте личный кабинет или оплата — от 12 000 ₽, 3–5 дней. Точную сумму называю, когда посмотрю сайт.