Иностранные сервисы: как найти передачу данных
На странице может быть одна форма, но данные из неё получают несколько систем: сайт, CRM, почтовый сервис, чат, коллтрекинг и аналитика. Чтобы найти фактическую передачу, нужно проследить тестовую заявку, cookie и сетевые запросы, а затем сравнить получателей с политикой и согласием. Документ часто описывает только форму и не показывает всю цепочку.
Опубликовано: · Обновлено:
Инвентаризация нужна до правового вывода. Сначала фиксируют технические факты, затем сопоставляют их с целями, документами и требованиями 152-ФЗ.
Начните не с документов, а с маршрута данных
Отправьте тестовую заявку через каждую форму и проследите, где она появилась. Проверьте CRM, почту, Telegram, таблицы, системы аналитики и кабинеты подрядчиков.
Отдельно откройте сайт в чистом браузере до согласия на cookie. Так видно, какие необязательные скрипты запускаются раньше выбора пользователя.
- название формы и URL страницы;
- поля, которые заполняет пользователь;
- все системы, куда попадает заявка;
- cookie и сетевые запросы до и после выбора;
- страна и роль каждого поставщика.
Карта внешних сервисов
| Сервис | Что получает | Зачем | Что проверить |
|---|---|---|---|
| CRM | поля заявки, история общения | работа с обращением | договор, доступы, срок |
| Онлайн-чат | сообщение, контакты, IP | консультация | момент запуска и получатель |
| Аналитика | cookie, ID, действия | статистика | выбор пользователя и страна |
| Рассылка | email, события писем | информационные или рекламные письма | отдельное согласие на рекламу |
Пять частых ошибок
- В политике написано «третьи лица», но сервисы не названы.
- CRM указана, а чат и коллтрекинг забыты.
- Сервис удалили из интерфейса, но его скрипт остался в коде.
- Политика обновлена, а согласие рядом с формой осталось старым.
- Аналитика запускается до того, как пользователь сделал выбор в cookie-баннере.
Что должно получиться
Результат инвентаризации - не общий список логотипов, а таблица «процесс - данные - цель - сервис - страна - срок - документ». Она позволяет обновлять документы без догадок и проверять сайт после каждого подключения подрядчика.
Автоматическая проверка помогает найти публичные признаки и сетевые запросы. Доступы внутри CRM и договоры с поставщиками всё равно проверяются отдельно.
Коротко
Можно ли найти все сервисы только по HTML?
Нет. Часть скриптов запускается динамически после действия пользователя. Для полной картины нужны браузерный обход, сетевые запросы и проверка кабинетов.
Что делать, если страна обработки неизвестна?
Не делать положительный вывод. Зафиксировать вопрос, запросить сведения у поставщика и не подтверждать отсутствие трансграничной передачи до проверки.
Практический следующий шаг
Посмотрите публичный слой своего сайта
Проверка покажет формы, документы, cookie и внешние сервисы, которые стоит разобрать глубже.