Практика для запуска и редизайна

Сайт по законам: как сделать сайт в законе и не переделывать его после запуска

«Сайт в законе» — не отдельный ГОСТ. Это 152-ФЗ, заложенный в ТЗ: какие поля, куда уходит заявка, когда стартует Метрика, какой текст рядом с кнопкой. Дешевле закрыть до публикации, чем пилить живой домен. Готовый сайт можно проверить на главной, 0 ₽.

Проверить готовый сайт Что проверять на готовом сайте

Что нужно заложить в техническое задание на создание сайта

Формы и сценарии

Какие поля собираются, зачем, куда уходят данные, какой текст согласия будет рядом с каждой кнопкой, нужен ли отдельный сценарий для записи, обратного звонка и подписки.

Интеграции

CRM, аналитика, виджеты, чаты, почтовые сервисы, коллтрекинг, рекламные кабинеты. Всё это должно быть перечислено ещё до запуска.

Документы

Политика конфиденциальности, тексты согласий, логика баннера согласия, ссылки в нужных точках интерфейса.

Приёмка

Чек-лист, кто проверяет сайт, на каком стенде, как фиксируются куки-файлы, внешние запросы и фактическая передача данных.

Как понять, что сайт действительно по законам, а не «почти готов»

Проверка Признак нормальной реализации Красный флаг
Кнопки и формы Есть отдельные тексты согласий под конкретную цель Один общий текст на все действия пользователя
Куки-файлы Пользователь понимает, что запускается и зачем Аналитика начинает работать раньше, чем пользователь узнал об этом
Документы Описаны реальные сервисы и модели обработки Политика не совпадает с тем, что стоит в коде сайта
Интеграции Понятно, куда уходят лиды и кто имеет доступ Подрядчик подключил несколько сервисов, а заказчик о них даже не знает

Что делать, если сайт уже запущен

  1. Снять фактическую картину: формы, скрипты, куки-файлы, внешние запросы, отправку лидов.
  2. Сравнить её с документами и уведомлением Роскомнадзора.
  3. Исправить точки, где данные уже собираются без достаточного информирования.
  4. Только после этого обновлять косметику и второстепенные блоки.
Принимаете сайт — сначала проверьте URL, потом куки-баннер и документы. Руками с нуля собирать тот же список дольше.

Частые вопросы

  • Если подрядчик сказал, что сайт «по закону», этого достаточно? Нет. Нужна приёмка по чек-листу и сверка с фактической работой сайта.
  • Нужно ли думать о 152-ФЗ ещё до публикации? Да, это самый дешёвый момент для исправлений. Потом придётся менять тексты, логику форм и интеграции уже на боевом домене.
  • Подходит ли эта проверка для лендинга? Да. Лендинг с одной формой обратной связи тоже должен соблюдать требования закона о персональных данных.

Сверстайте ТЗ из факта, не из обещания подрядчика

Проверьте текущую версию сайта. Список находок можно отдать разработчику как задачи, а не как «сделайте по 152-ФЗ».

Проверить сайт Что требует закон 152-ФЗ