На сайте есть баннер «мы используем cookie», но аналитика запускается до выбора посетителя. Текст баннера не меняет поведение кода. Начните с инвентаризации сервисов, форм и данных, которые сайт действительно собирает; затем настройте выбор пользователя и документы под эту схему. Правила зависят от страны, состава данных, оснований обработки и роли компании, поэтому готовый шаблон требует предметной проверки.
Пройдите путь нового посетителя
Откройте сайт в чистом профиле браузера. До любого выбора посмотрите сетевые запросы, cookie и localStorage. Затем отдельно проверьте согласие, отказ и изменение решения. Зафиксируйте для каждого сервиса: кто его поставщик, зачем он нужен, что получает, когда запускается и как выключается. Отдельно перечислите формы, чаты, карты, видео, платёжные и аналитические инструменты.
| Сценарий | Наблюдение | Вопрос владельцу |
|---|---|---|
| Первый визит | Какие необязательные скрипты и идентификаторы появились? | Совпадает ли это с выбранным основанием обработки? |
| Отказ | Прекратилась ли работа сервисов, для которых нужно согласие? | Не заблокированы ли при этом необходимые функции сайта? |
| Изменение выбора | Что происходит после отзыва и при следующем визите? | Есть ли понятный путь изменить настройку? |
| Форма | Какие поля и цели обработки указаны? | Сохраняются ли данные только там, где это нужно? |
Privacy-аудит РФ и РБ помогает найти публичные признаки риска. Он видит то, что доступно снаружи; внутренние договоры, базы, сроки удаления и фактические действия сотрудников нужно проверить отдельно.
Настройте выбор в интерфейсе
Конструктор cookie-consent помогает собрать категории и текст формы выбора. Сопоставьте каждую категорию с реальными тегами сайта. Нельзя назвать сервис «необходимым» только потому, что его удобно включить до выбора. Разработчик должен проверить техническое блокирование и повторное включение после согласия; редактор — ясность названий и кнопок. Для Беларуси Национальный центр защиты персональных данных публикует информацию о согласии и собственную политику cookie как пример структуры сведений.
Документ должен описывать работающий сайт
Конструктор политик РФ/РБ создаёт редактируемый черновик. Перед публикацией сверяйте в нём оператора, цели, категории людей и данных, правовые основания, получателей, сроки, контакт для обращений и порядок изменения обработки. Если политика обещает, что аналитика запускается только после выбора, а фактически это не так, правка текста не устраняет проблему. Сначала исправьте поведение или точно опишите допустимое основание.
Для Беларуси сверяйтесь с требованиями НЦЗПД к обработке. Для России — с Федеральным законом № 152-ФЗ и применимыми разъяснениями регулятора. Это правовая область: вопрос о применимости основания, трансграничной передаче или обязательных уведомлениях требует проверки вашей фактической схемы специалистом по праву и защите данных. Нельзя переносить условия одного рынка в другой заменой названия страны.
Что принять после правки
Повторите четыре сценария в чистом профиле и сохраните дату, версию страницы и наблюдения. Проверьте прямые ссылки на политику из формы, баннера и подвала сайта; запросы с телефона; доступность кнопок с клавиатуры. Назначьте владельца перечня сервисов: новый пиксель или чат меняет и техническую схему, и сведения для посетителя.
Минимальный результат — согласованные факты о данных, работающий выбор и документ, который этим фактам соответствует. Периодически повторяйте аудит после изменений сайта, поставщиков и законодательства.
Схемы WiseLab построены на учебных данных и поясняют метод; они не показывают результат клиента.
Источники и дата проверки
- НЦЗПД РБ: требования к обработке.
- НЦЗПД РБ: согласие.
- НЦЗПД РБ: политика cookie.
- Минтруд РФ: Федеральный закон № 152-ФЗ.
Официальные страницы проверены 2 октября 2026 года. Статья описывает порядок проверки; она не устанавливает правовой статус конкретного сайта без его фактов.
Что думаете?
Загружаем комментарии…