Провела юридический экспресс-аудит корпоративного сайта: что можно найти, если смотреть на сайт не как пользователь?
Амина Хасамбековна
Недавно я проводила юридический экспресс-аудит корпоративного сайта.
На первый взгляд — обычный сайт компании: информация о бизнесе, услуги, каталог, цены, формы обратной связи, контакты.
Но если смотреть на такой сайт не как обычный пользователь, а как юрист, то быстро становится понятно: сайт — это не просто набор страниц, а целое пространство для правовых мин.
Как я провожу экспресс-аудит ?
В первую очередь я исследую пользовательский путь посетителя сайта: исследую каждую страницу, ввожу данные в формы на сайте, при необходимости совершаю операцию по покупке товара, выявляю, какие действия происходят после заполнения формы, отмечаю, какие обещания размещает компания на сайте, анализирую публичный код страницы.
Затем я перехожу на изучение документов, размещенных на сайте. Нередко содержание таких документов не соответствует тому, как работает сайт.
Что получилось в результате юридического экспресс-аудита корпоративного сайта?
По итогам аудита я обычно не выдаю клиенту просто список из двадцати замечаний, а распределяю их по приоритетности.
В результате проведенного экспресс-аудита корпоративного сайта были выявлены следующие критические риски:
— отсутствие в нескольких формах сбора персональных данных чек-бокса для проставления галочки для выражения согласия на обработку персональных данных и отсутствие привязки к тексту такого согласия, соответствующего требованиям, предъявляемым к его содержанию;
— в футере сайта размещена ссылка на политику конфиденциальности, но переход по ней не открывал пользователю текст такой политики;
— использование на сайте ЯндексМетрика и сбор технических данных без Cookie-баннера и информации об этом в политике конфиденциальности (которой вовсе не было на сайте).
Размер вероятных штрафов в связи с указанными нарушениями составил около 600 000 рублей.
Кроме перечня рисков я составила отдельно план исправлений — дорожную карту: что изменить → где изменить, и дополнительно акцентировала внимание на требованиях законодательства, которые следует учесть в функционировании сайта.
Важно учитывать, что юридический экспресс-аудит проводится на основе анализа публичной части сайта — та часть, которую видит любой пользователь. Для разработки юридических документов для сайта в соответствии с требованиями по их содержанию и функционалу сайта необходимо проводить интервьюирование Заказчика и его сотрудников.