Аудит минимизации данных
Проводим аудит того, какие данные посетителей вы собираете, храните и передаёте — и где собираете лишнее. Даём рекомендации, что сократить, обезличить или перестать собирать, чтобы снизить приватностные риски и хранить только нужное. Честно сразу: это аудит и рекомендации (снимок на момент проверки), а не само исправление и не юридическая гарантия соответствия — правовую оценку даёт ваш юрист.
Аудит минимизации данных — что это и зачем
Аудит минимизации данных — это разовая проверка: инвентаризируем сбор по сайту и системам (аналитика, теги, формы, пиксели, интеграции, журналы), смотрим, какие персональные и чувствительные данные собираются, куда передаются (третьи сервисы), как долго хранятся, и сопоставляем с принципом минимизации — собирать только то, что реально нужно для заявленной цели. Отдаём отчёт: где собирается лишнее, где данные хранятся дольше необходимого, где передаются третьим без явной нужды, плюс приоритизированные рекомендации. Честно про суть, это ключевое: это АУДИТ и РЕКОМЕНДАЦИИ, а НЕ внедрение исправлений — переключить сбор, настроить сроки хранения, убрать лишние пиксели это отдельная работа (можем отдельно); аудит показывает, что и где, а чинить нужно вам или нам по отдельной задаче. Честно про правовую сторону: мы оцениваем технически и по принципу минимизации, но это НЕ юридическое заключение и НЕ гарантия соответствия 152-ФЗ/GDPR — законность целей, основания обработки и достаточность мер оценивает ваш юрист; мы не заменяем юридический аудит. Честно про охват: проверяем настроенные/доступные системы; то, что скрыто или вне доступа (серверные процессы, офлайн-выгрузки, теневые интеграции), можем не увидеть. Это снимок на момент проверки — после изменений картина меняется. Требования: доступ к системам и описанию целей сбора. Важная граница: это аудит минимизации, а не приватная настройка (отдельно), не мониторинг приватности в реальном времени (отдельно) и не юридический аудит. Если вы почти ничего не собираете — аудит может быть кратким. Представьте: вместо «собираем кучу данных на всякий случай и не знаем рисков» вы получаете список, что лишнее и что сократить. Базовая цена — от 15 000 ₽ за аудит; зависит от числа систем и интеграций.
Какие задачи решаем
- Собираете и храните данные «на всякий случай», не зная рисков.
- Не знаете, какие персональные данные и куда уходят.
- Данные хранятся бессрочно и передаются лишним сервисам.
- Нет понимания, что можно безопасно сократить.
Что входит в услугу «Аудит минимизации данных»
- Инвентаризация сбора (аналитика, теги, формы, пиксели, интеграции)
- Карта: какие данные, куда передаются, сколько хранятся
- Сопоставление с принципом минимизации
- Список лишнего сбора и избыточного хранения
- Приоритизированные рекомендации по сокращению
- Подсветка зон правового риска (оценка — у юриста)
- Отчёт и разбор с вами
- Указание, что чинить (внедрение — отдельно)
Что вы получите в результате
- Понятно, что и где собирается и хранится
- Видно, что лишнее и что можно сократить
- Меньше приватностных рисков после внедрения (внедрение — отдельно)
- Основа для разговора с юристом и для приватной настройки
Как проходит работа: этапы
- Уточняем системы и цели сбора; собираем доступ
- Инвентаризируем сбор, строим карту данных, ищем избыточность
- Оформляем отчёт с рекомендациями, разбираем с вами
Почему LUA·SCRIPT
- Фиксированная цена и сроки — без сюрпризов в счёте.
- Отчёт и рекомендации простым языком — понятно без технического бэкграунда.
- На связи на каждом этапе и отвечаем на вопросы по результату.
Частые вопросы
Вы исправите лишний сбор данных?
Нет, аудит выявляет и рекомендует. Переключить сбор, настроить сроки хранения, убрать лишние пиксели — отдельная работа (приватная настройка), которую можете сделать вы или мы по отдельной задаче. Аудит показывает, что и где.
Это юридическое заключение о соответствии?
Нет. Мы оцениваем технически и по принципу минимизации, но законность целей, основания обработки и достаточность мер оценивает ваш юрист. Это не замена юридического аудита и не гарантия соответствия.
Вы увидите все данные, которые я собираю?
Проверяем настроенные и доступные системы. Скрытое или вне доступа (серверные процессы, офлайн-выгрузки, теневые интеграции) можем не увидеть. Это снимок на момент проверки — после изменений картина меняется.
Об исполнителе
«Аудит минимизации данных» — услуга каталога LUA·SCRIPT по направлению «Конверсия и аналитика». Работаем по договору, итог оформляем отчётом с понятными рекомендациями.