Соответствие 152-ФЗ в Ставрополе: кому вы пересылаете заявки с сайта
В этой статье
- Заявка, которая уходит партнёру по бизнесу
- Где живут данные у сайта с филиалами
- Аналитика и рекламные кабинеты как отдельные хранилища
- Как выглядит понятная политика для нескольких получателей
- Состав и сроки работ
- Мы передаём заявки заводу-производителю, это законно?
- Как часто нужно повторять проверку?
- Что делать с формой, которая давно не приносит обращений?
У большинства сайтов персональные данные утекают не через взлом, а через обычную бизнес-логику. Заявка на технику уходит дистрибьютору, запрос на путёвку – санаторию, заказ на семена – складу в другом районе. Каждая такая пересылка означает, что данные человека получил кто-то ещё, и об этом он должен узнать до отправки формы, а не после.
Аграрные компании, оптовые базы и здравницы Ставрополя и Ставропольского края обычно работают именно так: сайт собирает обращения, а обрабатывают их партнёры и филиалы. Значит, схему получателей нужно описать целиком.
Заявка, которая уходит партнёру по бизнесу
Передача данных третьим лицам – это не только про сервисы. Завод-производитель, дилер, страховая, служба доставки тоже получают контакты клиента. Формально всё в порядке, если такая передача заявлена как цель и человек с ней согласился. На практике же в политике на сайте про партнёров нет ни слова, а согласие в форме одно и общее. Именно это мы правим первым делом.
Где живут данные у сайта с филиалами
Сеть точек по краю обычно означает несколько мест хранения одной и той же заявки. Мы разбираем такие схемы по слоям:
- основная база сайта на хостинге;
- почтовые ящики руководителей филиалов;
- общая CRM и локальные таблицы менеджеров;
- мессенджеры, куда для скорости пересылают контакты клиента;
- выгрузки в бухгалтерию и отчёты в облачных документах.
Пересылка контактов в личный мессенджер сотрудника – самое частое и самое неучтённое звено. Оно не описано нигде, а данные при этом покидают контур компании.
Аналитика и рекламные кабинеты как отдельные хранилища
Счётчики и рекламные системы получают идентификаторы посетителя и данные о его устройстве. При загрузке офлайн-конверсий в кабинет туда же уходят хешированные телефоны и адреса почты. Это тоже обработка, и она подлежит описанию в политике. Как связаны реклама и учёт обращений, разбираем в разделе контекстной рекламы.
Как выглядит понятная политика для нескольких получателей
Мы делаем её таблицей: цель, состав данных, кто получает, где хранится. Посетитель видит структуру за десять секунд, а компания получает готовую основу для уведомления оператора в Роскомнадзор: сведения о целях и категориях данных берутся из того же документа.
Состав и сроки работ
На аудит соответствия 152-ФЗ уходит два рабочих дня, на доработку сайта – от трёх до семи. Чаще всего находим одно и то же:
- политику, скачанную из интернета и не имеющую отношения к реальным сервисам сайта;
- одну галочку согласия сразу на заявку, рассылку и передачу партнёру;
- резервные копии базы в зарубежном облаке.
Дальше проверяем страну размещения хостинга и почты, переносим на российские серверы, если нужно, добавляем в каждую форму отдельное согласие со ссылкой на политику, ставим уведомление о cookie и убираем скрипты, которые уже никому не нужны.
Мы передаём заявки заводу-производителю, это законно?
Да, если такая передача указана как цель обработки, получатель назван в политике и человек дал согласие до отправки формы. Незаконной её делает не сам факт, а умолчание.
Как часто нужно повторять проверку?
Раз в год и обязательно после любых изменений: подключили новый сервис, поменяли CRM, добавили форму или квиз. Каждое такое действие меняет схему движения данных, а вместе с ней и документ.
Что делать с формой, которая давно не приносит обращений?
Удалять. Неработающая форма продолжает принимать данные и складывать их туда, куда никто не смотрит. Лишние точки хранения проще убрать, чем описывать и защищать.
Покажем, кому уходят заявки с вашего сайта, и оформим это по правилам: +7 (901) 417-22-12. Работы и цены – в разделах поддержки и стоимости.