Аудит обработки персональных данных на сайте

Когда сайт собирает заявки, подписки или регистрации, он неизбежно обрабатывает персональные данные: телефоны, email, имена, иногда адреса или паспортные данные. Многие владельцы сайтов не задумываются, что происходит с этими данными после отправки формы — куда они уходят, кто их видит, как хранятся. Аудит обработки персональных данных на сайте помогает увидеть реальную картину: какие данные собираются, через какие каналы передаются, есть ли согласие на обработку и насколько безопасно настроены интеграции.

Что проверяем в рамках аудита

Мы смотрим на сайт глазами пользователя и технического специалиста. Основные точки проверки — формы заявок, согласия, политика конфиденциальности, каналы передачи данных и внешние сервисы.

Формы заявок и сбор данных

Проверяем каждую форму на сайте: заявки, квизы, подписки, личные кабинеты, формы обратной связи. Смотрим, какие поля обязательны, какие опциональны, нет ли лишних запросов данных, которые не нужны для оказания услуги. Лишние поля — это дополнительный риск: чем больше данных собирается, тем выше вероятность утечки или неправомерного использования.

Согласие на обработку персональных данных

Оцениваем, есть ли чекбокс или иной механизм получения согласия перед отправкой формы. Проверяем текст согласия: указано ли, на что именно пользователь соглашается, кто обрабатывает данные, как долго они хранятся. Часто согласие либо отсутствует, либо сформулировано слишком общо, что создаёт риски при проверках.

Политика конфиденциальности

Анализируем, соответствует ли политика конфиденциальности реальной обработке данных на сайте. Часто политика копируется с другого сайта или не обновляется после добавления новых форм и интеграций. Мы проверяем, описаны ли все каналы передачи, сроки хранения, права пользователей и контакты ответственного лица.

Каналы передачи данных

Смотрим, куда уходят данные после отправки формы: на email, в CRM, в мессенджеры, через webhook. Оцениваем, защищены ли каналы (HTTPS, шифрование), не передаются ли данные в открытом виде. Особое внимание — интеграциям с внешними сервисами: CRM, email-рассылки, аналитика, рекламные кабинеты. Каждая интеграция — потенциальная точка утечки.

Внешние скрипты и трекеры

Проверяем, какие сторонние скрипты загружаются на сайте: пиксели рекламы, коды аналитики, чаты поддержки, виджеты обратного звонка. Некоторые из них могут собирать персональные данные без ведома владельца сайта. Мы помогаем выявить такие скрипты и оценить риски.

Что получаете по итогам

После проверки вы получаете карту потоков персональных данных — наглядную схему, откуда и куда движутся данные. К ней прилагается список рисков в формах и интеграциях с пояснениями, почему это важно. Также мы даём рекомендации по уменьшению лишнего сбора данных и список технических правок, которые можно внедрить самостоятельно или с разработчиком. Если нужна юридическая оценка, мы подготовим вопросы для юриста.

Кому подходит услуга

Аудит обработки персональных данных полезен владельцам сайтов услуг с формами заявок, интернет-магазинам и лендингам, малому бизнесу с CRM, проектам с заявками из рекламы, а также AI/no-code сайтам с формами. Если вы используете конструкторы сайтов или no-code платформы, проверка особенно важна — такие решения часто используют внешние формы, CRM и скрипты, которые сложно контролировать.

Как проходит работа

Вы оставляете заявку, мы собираем ссылки на все формы сайта. Затем проверяем пользовательский сценарий: как данные вводятся, передаются и хранятся. Анализируем документы и согласия, оцениваем каналы передачи. В конце формируем рекомендации. Срок зависит от количества форм, интеграций, CRM, языковых версий и глубины проверки. Можно начать с публичных форм без предоставления доступов к внутренним системам.

Важно понимать

SafeVibe помогает найти технические и видимые документальные риски, но не заменяет юридическое заключение по персональным данным. Глубокая проверка CRM и внутренних процессов требует отдельных доступов. Мы не обещаем полное соответствие 152-ФЗ или отсутствие риска штрафов — это задача юриста. Наша цель — показать, где данные могут быть уязвимы, и дать практические шаги для снижения рисков.