Претензия приходит не только от фотобанка
За персональные данные штрафуют быстрее и больнее, чем за картинки: проверяющему хватит открыть ваш сайт и посмотреть, есть ли у формы обратной связи чекбокс согласия. Мы смотрим на сайт теми же глазами и объясняем каждую находку статьёй закона и суммой штрафа.
- Без установки
- Первая проверка бесплатно
- Полный отчёт на почту
- Передача данных за границуСчётчики, шрифты Google, reCAPTCHA, чаты и пиксели — с владельцем и юрисдикцией каждого сервиса.
- Формы и согласияЕсть ли у каждой формы чекбокс согласия, не отмечен ли он заранее, ведёт ли на политику и куда уходит заявка.
- Документы на сайтеПолитика, текст согласия, уведомление о cookie и обязательные разделы внутри политики.
- Защита соединенияHTTPS на всех страницах и cookie, которые ставятся до согласия посетителя.
- Права на изображенияКартинки с пройденных страниц: имя файла, метаданные с правообладателем и водяной знак фотобанка прямо на снимке.
Что видно снаружи за полминуты
Сканер проходит сайт так, как это сделает проверяющий, — без установки и доступа к админке.
Проходим страницы
Главную, политику, текст согласия, контакты, оформление заказа, вход и регистрацию — до восьми страниц, включая поддомены сайта.
Читаем скрипты
Скачиваем внешние скрипты и контейнеры Google Tag Manager, ищем в них счётчики, пиксели и виджеты по сигнатурам вызовов.
Разбираем формы и документы
Чекбоксы согласия, ссылки на политику, адрес отправки заявки; обязательные разделы политики, уведомление о cookie, cookie до согласия и HTTPS.
Смотрим изображения
Скачиваем картинки с пройденных страниц и ищем следы фотобанка: имя файла, метаданные с правообладателем, водяной знак на самом снимке.
Считаем оценку
Каждой находке — уровень риска, статья закона и вилка штрафа. Часть показываем сразу, полный отчёт отправляем на почту.
Чего снаружи не видно
- Что появляется после действий посетителя: всплывающие формы, шаги корзины, личный кабинет
- Подано ли уведомление в Роскомнадзор, где лежит база и назначен ли ответственный — об этом спрашивает плагин
- Вся медиабиблиотека, шрифты и тексты: снаружи видны только картинки с пройденных страниц, остальное проверяет плагин
Сколько стоит ошибка и что именно проверяем
Четыре группы проверок. Три проходят снаружи и бесплатно, четвёртую плагин закрывает вопросами, на которые по коду не ответить.
Передача данных за границу
Открываем ваши страницы так, как их видит посетитель, и ловим все внешние подключения. Двадцать шесть сервисов в словаре — от Google Fonts и reCAPTCHA до Hotjar и Mailchimp, с указанием владельца и юрисдикции.
- Что именно уходит сервису
- Российский аналог для замены
- Где на сайте нашлось подключение
Формы и согласия
Разбираем каждую форму на сайте независимо от того, каким плагином она сделана: есть ли чекбокс согласия, не отмечен ли он заранее, ведёт ли подпись на политику, отделена ли подписка на рассылку.
- Заявки, комментарии, корзина
- Чекбокс, снятый по умолчанию
- Согласие на рекламу отдельной галочкой
Документы на сайте
Проверяем, опубликована ли политика, а не оставлена черновиком, стоит ли ссылка в подвале и есть ли в тексте десять обязательных разделов — от целей обработки до порядка отзыва согласия.
- Политика, согласие, уведомление о cookie
- Каких разделов не хватает
- Названы ли зарубежные получатели
Хранение и Роскомнадзор
То, что по коду не проверить, спрашиваем прямо: подано ли уведомление, где лежит база, назначен ли ответственный, описан ли порядок действий при утечке. Ответ «не знаю» не превращается в нарушение.
- Уведомление в Роскомнадзор
- Локализация базы в России
- Сутки на сообщение об утечке
Проверьте свой сайт
Без установки и регистрации. Полный отчёт с исправлениями — на почту.