Соответствие по отраслям

Правила одинаковы для всех, но практические риски зависят от того, какие данные вы обрабатываете. Ниже — что мы чаще всего наблюдаем в каждой отрасли.

Смотреть реальные цифры барометра

Интернет-магазины

Какие данные затронуты

Корзина, оформление заказа, аккаунт, рассылка, ремаркетинг — самый большой объём персональных данных на посетителя.

Часто наблюдаемые риски

· Согласие на маркетинг внутри чекбокса «Условия и правила»
· Meta Pixel и Google Ads работают до принятия cookie
· Политика без сроков хранения заказов
· Нет понятного способа отписаться от коммерческих писем

Первые шаги

· Отделите чекбокс маркетинга от «Условий»
· Блокируйте маркетинговые скрипты до согласия (Consent Mode v2)
· Добавьте сроки хранения заказов и аккаунтов в политику

Клиники и медицинские кабинеты

Какие данные затронуты

Формы записи касаются данных о здоровье — особая категория с более строгими требованиями.

Часто наблюдаемые риски

· Форма записи с полем «причина визита» отправляется через внешний сервис без договора обработки
· Нет явного правового основания для данных о здоровье
· Аналитика фиксирует URL с деталями медицинской услуги
· Отсутствует информирование в момент сбора

Первые шаги

· Минимизируйте поля: без диагноза в веб-форме
· Заключите договоры обработки с поставщиками форм и хостинга
· Исключите из аналитики параметры, раскрывающие услугу

Финансовые услуги и страхование

Какие данные затронуты

Заявки на кредит, калькуляторы, проверка личности — экономически чувствительные данные.

Часто наблюдаемые риски

· Формы с IDNP или данными о доходах без HTTPS на всём пути
· Сторонний чат или калькулятор перехватывает введённые данные
· Политика не упоминает передачу перестраховщикам или кредитным бюро
· Совмещённое согласие на скоринг и маркетинг

Первые шаги

· Проверьте HTTPS на всех страницах форм и в `action`
· Явно перечислите получателей данных в политике
· Отделите маркетинговое согласие от договорного основания

Образование и курсы

Какие данные затронуты

Онлайн-записи, иногда для несовершеннолетних — согласие родителей и минимизация критичны.

Часто наблюдаемые риски

· Сбор даты рождения без отдельной обработки случая несовершеннолетних
· Пиксели ремаркетинга на страницах записи
· Публикация списков участников без основания
· Форма записи без ссылки на политику

Первые шаги

· Добавьте отдельный поток согласия для родителя/опекуна
· Уберите маркетинговые пиксели со страницы записи
· Опубликуйте политику и свяжите её с каждой формой

HoReCa и туризм

Какие данные затронуты

Бронирования, листы ожидания, программы лояльности, иногда паспортные данные для размещения.

Часто наблюдаемые риски

· Сторонний виджет бронирования без информирования о передаче данных
· Паспортные данные через незащищённую веб-форму
· Автоматическая подписка на рассылку после брони
· Публикация фото гостей без согласия

Первые шаги

· Опишите поставщика бронирований в политике и списке субобработчиков
· Перенесите сбор документов офлайн или в защищённый канал
· Сделайте подписку явным opt-in

Госсектор и НПО

Какие данные затронуты

Петиции, обращения, донаты — ожидания прозрачности выше, чем в частном секторе.

Часто наблюдаемые риски

· Формы обращений без информации о правовом основании и сроке хранения
· Аналитика и внешние шрифты на публичных порталах без согласия
· Нет контактов ответственного за защиту данных
· Публикация документов с неотредактированными персональными данными

Первые шаги

· Публикуйте уведомление рядом с каждой формой
· Хостите шрифты локально и ограничьте аналитику
· Проверяйте публикуемые документы на персональные данные

Посмотрите, как выглядит отчёт

Демонстрационный отчёт с данными вымышленного сайта — чтобы понять структуру до сканирования.

Открыть демонстрационный отчёт

Узнайте, что покажет ваш сайт

Бесплатное сканирование, без регистрации, результат примерно за минуту.

Сканировать сайт

Материал носит информационный характер. GDPRScan.md не предоставляет юридическую сертификацию, официальный аудит или юридические консультации по Закону 195/2024 или GDPR.