Соответствие 152-ФЗ в Самаре: как понять, что вы уже оператор данных
В этой статье
- Одна форма делает сайт объектом проверки
- Какие поля собирают лишнее
- Уведомление оператора: что в нём указывают
- Что смотрят при жалобе клиента
- Порядок действий для сайта, которому несколько лет
- Нужна ли отдельная политика, если сайт один, а юрлица два?
- Резюме соискателя тоже относится к персональным данным?
- Можно ли оставить форму на зарубежном сервисе?
Проверку почти всегда начинают не с документов, а с сайта. Открывают главную, ищут форму, отправляют её и смотрят, что произошло. Если форма приняла имя и телефон, обработка персональных данных идёт, и у неё есть ответственный. В Самаре по этой логике под требования попадают производственные компании с формой запроса цены, медцентры с онлайн-записью, региональные торговые сети с личным кабинетом покупателя.
Одна форма делает сайт объектом проверки
Многие руководители считают, что закон касается только владельцев больших баз. Порог другой: обработка началась в момент, когда данные человека попали к вам любым способом. Форма обратного звонка, чат на сайте, заявка на подбор оборудования, отклик на вакансию равнозначны. Объём данных влияет на объём мер защиты, а не на сам факт обязанностей.
Какие поля собирают лишнее
Первое, что мы делаем при аудите, – сокращаем формы. Работает правило: спрашивать можно только то, без чего нельзя выполнить заявленную цель.
- дата рождения в форме расчёта стоимости не нужна;
- адрес нужен доставке, но не консультации;
- должность и компания в B2B-заявке оправданы, паспортные данные нет;
- поле «комментарий» стоит подписать так, чтобы туда не писали диагнозы и номера документов.
Чем короче форма, тем меньше зона ответственности и тем выше конверсия. Редкий случай, когда требования закона и интересы маркетинга совпадают.
Уведомление оператора: что в нём указывают
Следующий шаг после наведения порядка в формах – уведомление в Роскомнадзор. В нём описывают категории людей, чьи данные вы обрабатываете, перечень самих данных, цели, способы обработки, места хранения и круг тех, кому данные передаются. Поэтому уведомление не подают первым: пока схема на сайте не собрана, писать в него нечего. После подачи организация попадает в открытый реестр операторов, и любой посетитель может сверить запись с тем, что видит на странице.
Что смотрят при жалобе клиента
Типичный сценарий в Поволжье: человек получил рассылку, на которую не подписывался, и написал обращение. Дальше сверяют три вещи – есть ли на сайте политика обработки, было ли отдельное согласие именно на рекламные сообщения, есть ли компания в реестре. Расхождения фиксируют вместе. За обработку без уведомления и за нарушение правил получения согласия предусмотрены административные штрафы, и считаются они по каждому эпизоду отдельно.
Порядок действий для сайта, которому несколько лет
- Инвентаризация: выписать все страницы с формами, включая забытые лендинги и старые акции.
- Отключить нерабочее и удалить архивы заявок, которые больше не нужны.
- Привести формы к единому виду: галочка согласия, ссылка на политику, запись факта согласия.
- Проверить, где стоит хостинг и куда уходят копии писем.
- Обновить политику под фактические процессы и подать уведомление.
Такое приведение сайта в соответствие с ФЗ № 152 мы делаем в рамках поддержки, параллельно с обычными доработками и без остановки продаж.
Нужна ли отдельная политика, если сайт один, а юрлица два?
Нужно явно указать, кто оператор. Если заявки уходят двум разным компаниям, посетитель должен понимать, кому именно передаёт данные, а каждое юрлицо подаёт уведомление за себя.
Резюме соискателя тоже относится к персональным данным?
Да, и цель здесь отдельная. Форма для вакансий требует своего согласия и своего срока хранения, а собранные резюме нельзя автоматически переносить в клиентскую рассылку.
Можно ли оставить форму на зарубежном сервисе?
Технически возможно, практически рискованно: заявки сразу оказываются за пределами России. Мы переносим приём данных на сайт, а внешние сервисы оставляем только для аналитики без личных сведений.
Чтобы понять объём работ до начала, закажите аудит соответствия 152-ФЗ: за два дня получите перечень расхождений с приоритетами. Телефон +7 (917) 818-43-57, заявку можно оставить прямо здесь.