К содержанию
Диванная аналитикаСамостоятельная веб-аналитика
Тема

Что проверить перед запуском в РФ

Обновлено 13 октября 2026

Технический чеклист для Диванной аналитики 0.5.0 beta с ориентирами по 152-ФЗ и 149-ФЗ. Проверка относится к вашему сайту, хостингу и процессам обработки целиком.

Что обеспечивает программа

Счётчик работает на выбранной вами инфраструктуре, отправляет разрешённые метки и сохраняет почасовые суммы. В пакете предусмотрены остановка отправки до разрешения, отзыв, поддержка DNT/GPC, срок хранения и удаление. Состав и ограничения описаны на странице "Какие данные собирает аналитика".

Агрегирование, отсутствие tracking cookies и постоянного visitor ID не подтверждают юридическое обезличивание. Сетевой запрос раскрывает серверу IP и заголовки; защитные лимиты используют временный HMAC сетевого адреса. Редкое сочетание меток может содержать одно обращение. Оцените эти сведения вместе с журналами и другими данными сайта.

Установка пакета не является подтверждением соответствия 152-ФЗ или 149-ФЗ. Эта техническая памятка не заменяет заключение по конкретному оператору. Проверку применимых норм, редакций и документов следует проводить с профильным специалистом перед рабочим запуском.

Опишите реальную обработку

  1. Зафиксируйте владельца установки, цель статистики, категории посетителей, данные и срок. Учитывайте формы, личные кабинеты, плагины, почту, CRM и резервные копии.
  2. Проверьте разрешённые пути, события и UTM-значения. Исключите имена, email, телефоны, номера заказов и иные идентификаторы. Для закрытых разделов используйте обобщённые маски или исключите подключение.
  3. Оставьте сбор фраз выключенным, пока не оценён его состав. Фильтр очевидных контактов не гарантирует удаления персональных сведений из произвольного текста.
  4. Просмотрите реальный сетевой запрос и записи журналов на тестовой установке. Составьте карту систем, которым доступны данные, включая администратора и хостинг.

Проверьте размещение всех систем

При сборе персональных данных граждан РФ учитывайте требования части 5 статьи 18 152-ФЗ к базам данных. Для трансграничной передачи предусмотрена отдельная проверка по статье 12. Вопрос размещения касается фактических систем и операций. Текст 152-ФЗ.

Уточните у поставщиков физическое размещение базы, журналов, бэкапов, почты и технической поддержки. Российский домен и самостоятельная установка не определяют географию инфраструктуры. Исключите из подключения неподтверждённые CDN, внешние шрифты и отладочные сервисы, пока их роль не оценена.

Если процесс включает трансграничную передачу, оцените её допустимость и необходимые действия до запуска. Роскомнадзор публикует порядок и форму отдельного уведомления. Направление уведомления само по себе не снимает остальные требования к обработке.

Согласуйте документы с настройками

Оцените обязанность уведомления Роскомнадзора и исключения по статье 22 152-ФЗ. Политика и сведения о мерах защиты должны отражать действительную обработку с учётом статьи 18.1. 152-ФЗ, форма уведомления Роскомнадзора.

  • Укажите оператора и контакт для обращений, цель, категории данных, основание, сроки и порядок удаления. Сверьте политику с фактическими запросами сайта.
  • Опишите срок агрегатов, кратковременный контекст во вкладке, хранение выбора, служебную сессию администратора и защитные лимиты. Отдельно учтите сетевые журналы.
  • Проверьте договоры с хостингом и другими привлечёнными обработчиками, необходимые поручения и распределение ответственности.
  • Сверьте сведения о владельце и контакты публичного сайта с применимыми требованиями 149-ФЗ, в том числе правилами распространения информации и обращений правообладателей. Не заменяйте реальные сведения об операторе названием программы.

Страницы "Конфиденциальность сайта" и "Состав данных" описывают этот лендинг и поставку продукта. Копирование их на другой сайт не создаёт политику нового оператора.

Ограничьте доступ и проверьте удаление

Статья 16 149-ФЗ охватывает защиту информации, доступ, обнаружение нарушений и восстановление. При обработке персональных данных также применима оценка мер по статье 19 152-ФЗ. Конкретный набор мер зависит от системы и угроз. 149-ФЗ, 152-ФЗ.

  • Подключите HTTPS, ограничьте доступ к панели и храните приватную конфигурацию вне публичной директории. Используйте отдельные пароли и своевременно устанавливайте обновления.
  • Закройте публичный доступ к базе, бэкапам, журналам и CLI-файлам. Проверьте эти адреса снаружи после установки.
  • Выберите обоснованный срок агрегатов в пределах доступных 7–365 дней. Значение по умолчанию составляет 90 дней и не является правовой рекомендацией.
  • Настройте cron и проверьте фактическую очистку при отсутствии посещений. WP-Cron зависит от обращений к сайту.
  • Отдельно задайте срок журналов и резервных копий, права доступа и процедуру восстановления. Проверьте её на тестовой копии.

Tilda и CRM требуют отдельной проверки

Адаптер Tilda считает lead_sent после успешной передачи формы в систему сбора Tilda. Он не читает поля формы и учитывает разрешение счётчика. Обработка заявки самой Tilda и её получателями остаётся самостоятельным процессом. Событие не подтверждает доставку в CRM или оплату.

Серверный webhook первоначально выключен. При его включении храните ключ на сервере, проверяйте источник CRM-уведомления, основание, отзыв и повторы. В payload допустимы только предусмотренные метки; контакты, текст заявки и ID сделки передавать нельзя. Каждый принятый запрос увеличивает сумму, автоматической дедупликации нет.

Рабочие правила адаптера, журналы, связь с согласием и выбранная CRM входят в проверку владельца. Подробнее: Tilda и серверные события CRM.

Подготовьте порядок действий при инциденте

Назначьте ответственного, предусмотрите прекращение доступа, сохранение необходимых свидетельств и оценку последствий. Для случаев, подпадающих под часть 3.1 статьи 21 152-ФЗ, Роскомнадзор указывает уведомления в течение 24 часов и результаты расследования в течение 72 часов. Официальный порядок и форма сообщения об инциденте.

Пакет не направляет такие уведомления автоматически и не определяет правовую квалификацию происшествия. Проверьте рабочие контакты и процедуру заранее.

Проведите контрольный запуск

  1. Разверните тестовую копию, настройте разрешённые значения и срок хранения.
  2. Проверьте согласие, отказ, отзыв и DNT/GPC в чистом браузере и на смартфоне.
  3. Сверьте сетевой запрос, базу, отчёт и журналы. Убедитесь, что закрытые URL, контакты и идентификаторы не попадают в разрешённые поля.
  4. Проверьте закрытие служебных файлов, вход, роли, очистку, резервное копирование и восстановление.
  5. Сопоставьте установку с политикой, основанием обработки, уведомлениями и договорами. Зафиксируйте дату и результат проверки перед включением на рабочем сайте.

Официальные источники

Материал подготовлен 13 октября 2026 года. Нормы, формы и разъяснения могут меняться; перед правовым решением проверьте действующую редакцию. Страница не охватывает специальные требования конкретной отрасли или государственной информационной системы.

Сверить технический состав данных версии 0.5.0 beta