Проверка согласия на обработку персональных данных — бесплатно | neuropush
// ДОВЕРИЕ И АВТОРСТВО

Проверка согласия на обработку персональных данных

Есть ли на странице ссылка на политику обработки персональных данных, чекбокс согласия на формах и уведомление о cookies.

neuropush — проверка
$ проверка обычно занимает несколько секунд
// ЗАЧЕМ ЭТО НУЖНО

Зачем это проверять — и чего эта проверка не делает

Что именно проверяется

Три видимых на странице сигнала: есть ли ссылка на политику обработки персональных данных, есть ли рядом с формами чекбокс согласия на обработку, и есть ли уведомление об использовании cookies. Это ровно то, что видит живой посетитель страницы — не больше и не меньше.

Почему это не юридический аудит 152-ФЗ

Реальное соответствие закону о персональных данных — это где хранятся данные, на каком основании они обрабатываются, есть ли уведомление в Роскомнадзор, корректно ли оформлено согласие юридически. Ни один автоматический инструмент, включая этот, не может это проверить — для этого нужен юрист, а не бот, читающий HTML.

Почему здесь нет проверки блокировки Роскомнадзором

Изначально в инструмент планировалась проверка статуса домена в реестре РКН через открытый API. При разработке выяснилось, что доступный публичный источник (reestr.rublacklist.net) не отвечал ни на один запрос — ни к API, ни к главной странице. Решили не встраивать проверку, которая может молча не работать, вместо честного отказа от нее.

Как использовать результат

FAIL по ссылке на политику или по чекбоксу согласия при наличии формы — стоит закрыть в первую очередь, это самые заметные и самые проверяемые вручную пробелы. WARN — сигнал перепроверить вручную: регулярные выражения не понимают контекст, и формулировка рядом с чекбоксом может быть не про согласие на обработку данных, а про что-то другое.

// КОГДА ЭТО КРИТИЧНО

Собираете контактные формы, лиды или email-подписку на сайте
Готовитесь к проверке или получили запрос от пользователя об обработке его данных
Обновляли форму или шаблон сайта и не уверены, что чекбокс согласия не потерялся при этом
// КОМУ ЭТО НУЖНО

Пригодится в разных ролях

// ВЛАДЕЛЬЦЫ САЙТОВ С ФОРМАМИ

Быстрая проверка перед тем, как разбираться с юристом или переделывать форму.

// РАЗРАБОТЧИКИ И МАРКЕТОЛОГИ

Полезно после смены CMS, конструктора или шаблона — обновления нередко незаметно теряют чекбокс согласия.

// АГЕНТСТВА

Быстрая диагностика при аудите нового клиента — до того, как передавать вопрос юристу.

// ЛУЧШИЕ ПРАКТИКИ

Что стоит делать по умолчанию

Держите ссылку на политику обработки персональных данных в футере на каждой странице, а не только на странице контактов.

Формулируйте текст рядом с чекбоксом явно: «согласен(на) на обработку персональных данных» — расплывчатые формулировки хуже читаются и людьми, и этой проверкой.

Не считайте PASS этой проверки достаточным основанием для реального соответствия закону — это только видимые структурные сигналы.

Перепроверяйте после любого обновления форм, CMS или шаблона сайта.

// FAQ

Часто задаваемые вопросы

Проверяет ли инструмент, заблокирован ли сайт Роскомнадзором?

Нет — доступного и стабильно работающего открытого источника для этой проверки на момент разработки не нашлось (единственный известный публичный API не отвечал). Инструмент не пытается сделать вид, что эта проверка работает.

Означает ли PASS по всем трём пунктам, что сайт полностью соответствует 152-ФЗ?

Нет. Это проверка только видимых на странице элементов — ссылки, чекбокса и уведомления о cookies. Реальное соответствие закону (основания обработки, место хранения данных, уведомление в РКН) инструмент не проверяет и не может проверить.

Почему WARN, а не FAIL, если формулировка рядом с чекбоксом не найдена?

Потому что проверка ищет по регулярным выражениям и не понимает контекст — рядом с чекбоксом может быть согласие на что-то другое (например, подписка на рассылку), а не на обработку персональных данных. WARN значит «проверьте вручную», а не «точно ошибка».

Что делать, если на странице вообще нет форм?

Проверка чекбокса в этом случае просто помечается как неприменимая (info) — если на странице нечего собирать, требовать согласие не с чего.

// ПОХОЖИЕ ИНСТРУМЕНТЫ

Проверьте смежные сигналы

// СЛЕДУЮЩИЙ ШАГ

Это только один из семи рычагов видимости

Аудит разбирает все сигналы сразу: техническую доступность, разметку, репутацию и Entity-сигналы бренда — и даёт приоритетный план действий.

Заказать аудит
Обсудим ваш бренд?
Введите имя
Укажите компанию или сайт
Укажите email или Telegram
Укажите телефон