Что проверить после установки нового виджета на сайт
Новый чат или квиз — это не только кнопка в углу экрана. Виджет может ставить cookie, загружать код другого поставщика и отправлять ему телефон, email, сообщение, IP-адрес или технические идентификаторы.
Что выяснить у поставщика
Запросите наименование юридического лица, место хранения данных, список получаемых сведений, сроки хранения, субподрядчиков и порядок удаления. Проверьте, можно ли отключить необязательные функции и загрузку до выбора пользователя.
Что изменить на сайте
Добавьте реальный процесс в карту обработки и политику. Если виджет собирает заявку, проверьте согласие и ссылку на документ внутри самого интерфейса, а не только в футере основной страницы.
- открывается ли политика из окна виджета;
- не стоит ли галочка заранее;
- какие запросы уходят до взаимодействия;
- передаётся ли заявка дальше в CRM или мессенджер;
- может ли пользователь удалить или уточнить сведения.
Проверка после обновления
Откройте сайт в чистом браузере, откажитесь от необязательных cookie и посмотрите, что загрузилось. Затем отправьте тестовую заявку и проследите её путь. Зафиксируйте дату проверки и версию политики, чтобы при следующем обновлении было с чем сравнить.
Вопросы и ответы
Любой виджет обрабатывает персональные данные?
Не обязательно. Это зависит от его функций и фактически получаемых сведений, поэтому нужно проверить настройки и сетевые запросы.
Достаточно добавить название виджета в политику?
Нет. Нужно описать цель, данные, основание и роль поставщика, а также настроить интерфейс сбора.
Когда повторить аудит?
После установки, после крупных обновлений виджета и при смене поставщика или настроек передачи данных.