Начните с фактического поведения
Документы описывают предполагаемый процесс, но проверка сайта должна начинаться с того, что действительно происходит в браузере. Откройте сайт как новый посетитель и зафиксируйте сетевые запросы, cookie-файлы, локальные хранилища, формы и сторонние компоненты.
- Главная и ключевые посадочные страницы
- Формы заявки, регистрации и обратного звонка
- Cookie-баннер и сценарий отказа
- Чаты, карты, видео, авторизация и аналитика
Сопоставьте технику и документы
После технической инвентаризации сравните получателей и цели обработки с политикой, согласиями и договорами с подрядчиками. Отсутствие сервиса в публичном документе еще не доказывает нарушение, но требует проверки владельцем процесса.
Исправляйте по риску, а не по удобству
Сначала устраняют сценарии, где данные уходят до осознанного действия пользователя, нет возможности отказа или форма собирает больше сведений, чем нужно для заявленной цели. Затем синхронизируют документы и проводят контрольный прогон.
- Назначьте владельца каждого исправления
- Сохраните доказательство до и после
- Проверьте мобильную и десктопную версии
- Повторите аудит после релиза
Важно
Материал носит информационный характер. Для решения по конкретному процессу обработки данных нужна оценка актуальной редакции законодательства, документов компании и фактической схемы работы.