На главную

Пример отчёта проверки сайта

Что видно бесплатно и что добавляет полный аудит: разберём одну форму обратного звонка.

Демонстрация на вымышленном сайте shop.example. Адреса, форма и запросы придуманы для примера. Это образец содержания, не результат проверки клиента и не точная копия PDF. Его чтение не запускает аудит.

Бесплатное превью

Первичная проверка открытой страницы. Признаки риска ещё не равны доказанному нарушению.

Форма обратного звонка
В примере обнаружены поля имени и телефона. В доступной разметке рядом с формой не распознана ссылка на отдельный текст согласия.
Документы
Ссылка на политику найдена. Само наличие ссылки не подтверждает, что текст соответствует фактической работе сайта.
Внешняя аналитика
В разметке есть подключение внешнего счётчика. Первичный разбор не устанавливает, какие данные уходят и как загрузка зависит от выбора посетителя.

Более глубокий обход публичной части и анализ в браузере. Наблюдения привязаны к страницам, формам, документам и сетевым запросам; рядом указаны рекомендации и ограничения вывода.

Фрагмент: форма на странице /contacts

Наблюдение в примере
Поля «Имя» и «Телефон» видны в браузере. Ссылки на текст согласия рядом с формой нет; политика доступна из подвала. Отправка реальной заявки не выполнялась.
Что ещё нужно установить
На каком основании обрабатывается заявка, получает ли оператор согласие другим способом и какие сведения сохраняются в CRM. Отсутствие чекбокса само по себе не отвечает на все эти вопросы.
Рекомендация владельцу
Сопоставьте цель формы с основанием обработки. Если используете согласие, разместите его отдельный текст рядом с формой и предусмотрите доказательство получения. Убедитесь, что политика описывает этот процесс.

Фрагмент: сетевое наблюдение

В вымышленном примере до выбора в cookie-баннере появился запрос к внешнему счётчику:

Страница: shop.example/catalog
Запрос: analytics.example/collect
Момент: до выбора посетителя
Содержимое данных: требует отдельной проверки

Такое наблюдение помогает проверить порядок загрузки сервиса. Оно само по себе не доказывает трансграничную передачу персональных данных, её состав или применимый штраф.

Границы результата

Сайт может скрывать часть логики за авторизацией или сервером. Нераспознанный баннер не означает, что его нет. Полный отчёт помогает проверить гипотезы и приоритеты, но не даёт гарантию соответствия закону.

Правовую квалификацию определяют фактические обстоятельства. Определения, основания обработки и требования к согласию: 152-ФЗ, статьи 3, 6 и 9. Подробности о пределах автоматизации: методика проверки.