Соответствие 152 ФЗ в Вологде: разбираемся, какие данные вы собираете
В этой статье
- Что относится к персональным данным, а что нет
- Отзыв на сайте – тоже обработка
- Корзина интернет-магазина и защита персональных данных сайта
- Проверка сайта на соответствие 152 ФЗ: наш порядок действий
- Вологодские производители и B2B-формы
- Нужна ли галочка согласия под формой обратного звонка?
- Что делать с базой, собранной раньше без согласий?
- Достаточно ли одной политики на сайте?
Большинство владельцев сайтов уверены, что закон о персональных данных написан для банков и поликлиник. Реальность скромнее и неприятнее: оператором становится любой, кто получил через сайт имя человека вместе со способом с ним связаться. Дальше вопрос лишь в том, насколько аккуратно вы это делаете.
Что относится к персональным данным, а что нет
Ориентир простой: можно ли по набору сведений понять, о каком человеке речь. «Заказ № 4712 на 3 400 рублей» – не персональные данные. Тот же заказ с именем получателя и телефоном – уже да. Обезличенная статистика посещений – нет. Запись разговора с менеджером, где человек назвал себя и адрес, – безусловно да. Сюда же попадают карточки в CRM, история переписки в чате на сайте и файлы, которые клиент прикрепил к заявке.
Отзыв на сайте – тоже обработка
Отзывы редко считают данными, а зря. В форме отзыва обычно есть имя, город, иногда фотография и телефон «для проверки подлинности». Публикуя отзыв, вы распространяете сведения о человеке, и на это нужно отдельное разрешение. То же касается кейсов с именем заказчика и раздела благодарностей с отсканированными письмами.
Корзина интернет-магазина и защита персональных данных сайта
Магазин собирает больше всех, причём часто без нужды. Типичный набор:
- имя, телефон, почта для уведомлений о статусе;
- адрес доставки вплоть до кода домофона и удобного времени;
- история покупок, привязанная к личному кабинету;
- сведения о том, что человек смотрел и складывал в корзину.
Последний пункт удивляет чаще прочих: связка «профиль плюс поведение» тоже относится к персональным данным. Если запускаете интернет-магазин, продумывайте это до старта, а не после первой претензии.
Проверка сайта на соответствие 152 ФЗ: наш порядок действий
- составляем карту точек ввода: формы, чат, калькулятор, всплывающие окна, подписка в подвале;
- смотрим, куда уходит каждая заявка: почта, CRM, мессенджер, таблица, сторонний сервис;
- проверяем согласие: галочка не должна стоять заранее, а текст обязан вести на политику;
- оцениваем хранение: где физически лежит база, у кого есть доступ, как делаются копии;
- убираем поля, которые вы запрашиваете по привычке и никогда не используете.
Сокращение полей – самый недооценённый шаг. Чем меньше собрано, тем меньше защищать и меньше терять.
Вологодские производители и B2B-формы
Лесопереработка, молочная продукция, льняные и сувенирные производства работают с оптовиками. В форме «получить прайс» просят должность, телефон и почту снабженца, иногда реквизиты. Это персональные данные сотрудника, хотя переписка идёт между организациями. Туристическое направление добавляет свой слой: бронь экскурсии или гостевого дома содержит имя, состав группы и даты. Формулировка «мы работаем только с юрлицами» от требований закона не освобождает.
Нужна ли галочка согласия под формой обратного звонка?
Нужна. Одно поле «телефон» – всё равно сбор данных. Галочка отдельная, непроставленная, со ссылкой на политику обработки.
Что делать с базой, собранной раньше без согласий?
Мы отделяем актуальные контакты от мёртвого груза и помогаем выстроить повторное получение согласия при следующем обращении. Юридическую сторону этого шага обсудите с юристом.
Достаточно ли одной политики на сайте?
Политика – базовый документ, но она не заменяет согласие в форме и не решает вопрос, где лежит база. Без переноса хранения на серверы в РФ и порядка с доступами документ остаётся декларацией.
Начните с фактов: закажите аудит соответствия 152 ФЗ по телефону +7 (901) 417-22-12. Пришлём таблицу «форма – какие данные – куда уходит – что исправить». Работы по сайту закрываем сами, включая поддержку и продвижение после правок.