Аудит соответствия 152 ФЗ в Чебоксарах: приёмка и результат на руках
В этой статье
- Результат первого этапа: карта данных
- Результат второго этапа: список нарушений с ценой правки
- Результат третьего этапа: изменения в коде
- Результат четвёртого этапа: техническое приложение для уведомления
- Результат пятого этапа: протокол повторной проверки
- Что в итоге лежит у заказчика в папке
- Кто проверяет работу, если у нас есть свой программист?
- Что делать при доработках сайта в будущем?
Электротехнические и приборостроительные компании Чувашии привыкли к приёмке по документу, а не по словам. Тот же подход мы держим в проектах по персональным данным: у каждого этапа есть измеримый результат, который можно приложить к папке и показать проверяющему или головному предприятию. Ниже – что именно получает заказчик из Чебоксар и в какой момент.
Результат первого этапа: карта данных
После инвентаризации заказчик получает таблицу точек сбора и схему потоков. Для завода с несколькими сайтами и поддоменами это обычно 2–3 листа: корпоративный сайт, страница вакансий, каталог для дилеров. Отдельно помечаем формы, которые собирают данные сотрудников и соискателей, – их разбираем строже, чем обычные заявки.
Результат второго этапа: список нарушений с ценой правки
Каждая находка в отчёте оформлена так, чтобы её можно было включить в план работ:
- что нарушено и на какой странице;
- скриншот как доказательство;
- что нужно изменить в коде или настройках;
- трудоёмкость в часах и приоритет.
Заказчик решает, брать весь объём или сначала блокирующие пункты. Аудит соответствия 152 ФЗ мы продаём отдельно от правок именно поэтому: отчётом можно пользоваться и без нас.
Результат третьего этапа: изменения в коде
Технические работы занимают 3–6 дней и заканчиваются журналом правок. Там перечислено буквально всё: какие шаблоны форм переписаны, где добавлен чекбокс согласия, какие скрипты вынесены за момент согласия, куда переехал приём заявок, что удалено. Для компаний с внутренним IT-отделом такой журнал важнее самих правок – по нему они поддерживают сайт дальше.
Результат четвёртого этапа: техническое приложение для уведомления
Регистрация 152 ФЗ у регулятора начинается с уведомления оператора, и организация подаёт его сама. Мы отдаём готовое техническое приложение: перечень обрабатываемых полей, состав используемых систем, где физически расположены серверы, какие меры защиты канала применены. Формулировки целей и оснований утверждает юрист заказчика, мы правовых заключений не даём.
Результат пятого этапа: протокол повторной проверки
Через неделю после сдачи прогоняем чек-лист заново, отправляем тестовые заявки со всех форм и фиксируем результат в протоколе. В нём по каждому пункту стоит статус и дата. Именно этот документ и означает, что приведение сайта в соответствие с ФЗ № 152 завершено, а не факт публикации политики.
Что в итоге лежит у заказчика в папке
- карта данных и схема потоков;
- отчёт о нарушениях со скриншотами «до»;
- журнал внесённых правок;
- техническое приложение для уведомления;
- протокол повторной проверки со скриншотами «после»;
- памятка менеджерам на одну страницу.
Так защита персональных данных на сайте перестаёт зависеть от памяти одного сотрудника: любой новый администратор поднимает папку и видит текущее состояние.
По срокам это две недели при обычном темпе согласований, три – если сайтов несколько или подключены дилерские разделы. Ускорить можно только одним способом: выдать доступы и контакт юриста в первый день.
Кто проверяет работу, если у нас есть свой программист?
Частый вариант в Чебоксарах: аудит и отчёт делаем мы, правки вносит штатный разработчик по нашему списку, а мы потом прогоняем контрольную проверку и подписываем протокол. Стоимость такого сценария ниже полного, детали есть на странице цен.
Что делать при доработках сайта в будущем?
Любая новая форма или новый виджет – повод прогнать чек-лист по изменившимся страницам. Клиенты на технической поддержке делают это в рамках договора, остальным мы просто оставляем чек-лист в отчёте, чтобы проверку можно было повторить своими силами.
Нужен аудит с приёмкой по документам – звоните по +7 (901) 417-22-12. Хватает адреса сайта, дальше мы сами найдём все точки сбора данных и назовём объём работ.