Славный "Разработчик"
Первые версии «Периметра» работали по понятной схеме: открыть сайт, собрать технические признаки, найти возможные проблемы и сформировать результат.
Чем больше я проверял эту схему на реальных сайтах, тем яснее становилась проблема. Обнаружить подозрительный признак и подготовить утверждение для клиента не одно и то же.
Форма на сайте выглядит безобидно: имя, телефон и одна кнопка. Но владелец бизнеса часто не может сразу ответить, что происходит дальше.
Заявка уходит на почту? В CRM? Сначала в сервис автоматизации? Получает ли её система аналитики? Остался ли в коде старый обработчик после смены подрядчика?
На сайте может быть политика обработки персональных данных, уведомление о cookie и аккуратный чекбокс под формой. Но эти элементы не отвечают на главный практический вопрос: что происходит после того, как посетитель вводит телефон и нажимает «Отправить»?
Заявка может пройти через конструктор сайта, CRM, сервис аналитики, почтовый шлюз…
Большинство проблем с персональными данными на сайте появляется не потому, что кто-то сознательно решил нарушить закон. Чаще каждый участник проекта уверен, что этим занимается другой.
Владелец бизнеса думает, что разработчик сдал готовый сайт. Разработчик считает, что юридические документы должен предоставить заказчик. Юрист готовит политику…
Форма заявки на сайте выглядит просто: имя, телефон, кнопка «Отправить». Но за этой кнопкой может скрываться цепочка из конструктора сайта, CRM, сервиса аналитики и стороннего обработчика. Владелец видит форму. Юрист видит политику. Разработчик помнит, как всё настраивал. Полной картины иногда нет ни у кого.
Я решил проверить гипотезу: можно…
Недавно я писал о том, как малый бизнес массово игнорирует требования 152-ФЗ, надеясь, что регулятор до них не доберется. Но есть ниши, где политика страуса не работает. Одна из них — медицина. Сбор данных о здоровье — это красная тряпка для любых проверок.
Чтобы не быть голословным, я прогнал через наш автоматический сканер Периметр публичны…
Привет VC, я тут новый - так что сильно не бейте! Хотелось бы сходу задать вопрос:
Недавно я собрал софт для автоматического аудита сайтов на соответствие 152-ФЗ. Логика такая: программа сканирует веб-страницы, проверяет чекбоксы в формах, корректность политики, передачу IP через зарубежные сервисы (Google Fonts/Analytics), DNS-записи и сопос…