152-ФЗ для сайта: формы, согласия и персональные данные

На сайте может быть аккуратная политика конфиденциальности, но этого недостаточно, если реальная обработка устроена иначе. Заявка уходит в почту, копируется в CRM, передается колл-центру и хранится в резервной копии. Каждый этап должен иметь понятную цель, основание, срок и ответственного.

Какие данные собирает сайт

Начните с инвентаризации: формы заявки, обратного звонка, регистрации, заказа, подписки, чата и вакансий. Для каждой формы зафиксируйте поля, обязательность, цель и систему назначения. Не собирайте данные «на всякий случай». Если для первого контакта достаточно телефона, дата рождения и домашний адрес создают лишний риск.

Согласие должно соответствовать действию

Пользователь должен понимать, кто обрабатывает данные, зачем, какие сведения используются и как отозвать согласие. Текст рядом с формой связывают с конкретным документом. Предварительно установленная галочка ухудшает доказуемость добровольного действия.

Согласие на обработку заявки и согласие на рекламную рассылку решают разные задачи. Их не стоит прятать в одну неразличимую формулировку.

Политика и фактический маршрут

Политика должна описывать реальную практику: оператора, цели, категории данных, способы обработки, сроки, меры защиты и порядок обращений. После подключения новой CRM, аналитики, чата или подрядчика документ и внутренние процессы пересматривают.

Проверьте, где физически хранятся данные, кто имеет доступ и передаются ли они сторонним сервисам. Сотруднику не нужен доступ ко всей клиентской базе только потому, что он обрабатывает одну форму.

Уведомление Роскомнадзора

Обязанность уведомить Роскомнадзор зависит от характера обработки и предусмотренных законом исключений. Проверку нужно проводить по фактическим операциям компании, а не по наличию сайта как такового. Сведения в реестре оператора должны оставаться актуальными.

Практический алгоритм

1. Составьте карту всех форм и сервисов сайта.
2. Удалите избыточные поля.
3. Разделите цели обращения и маркетинговых сообщений.
4. Проверьте тексты согласий и ссылки рядом с кнопкой.
5. Сверьте политику с CRM, почтой, аналитикой и подрядчиками.
6. Настройте ограничение доступа и сроки удаления.
7. Проверьте сведения об операторе и необходимость уведомления.
8. Зафиксируйте порядок ответа на запрос субъекта данных.

Чек-лист перед запуском формы

• Понятна цель каждого поля.
• Указан оператор данных.
• Согласие доступно до отправки.
• Рекламное согласие отделено.
• Политика соответствует реальным сервисам.
• Доступы сотрудников ограничены ролями.
• Есть порядок хранения, удаления и реагирования на инцидент.

ООО «Интеллект Консалтинг» может провести правовую и техническую проверку форм сайта, сопоставить документы с реальным движением данных и подготовить список исправлений для разработчика. Оставить заявку можно на intellect-consult.ru.

Источники

• Портал персональных данных Роскомнадзора
• Роскомнадзор: персональные данные

#бизнес #интернетмагазин #автоматизация #SEO #предприниматели