Соответствие 152 ФЗ в Волжске: что закон считает персональными данными
В этой статье
- Пять форм, которые уже делают вас оператором
- Почему «только имя и телефон» ничего не меняет
- Что входит в аудит соответствия 152 ФЗ
- Приведение в соответствие с ФЗ № 152 на практике
- Малый бизнес Волжска: где чаще всего рвётся
- Заявки приходят только на почту, я ничего не храню. Всё равно оператор?
- Можно ли оставить сайт на зарубежном хостинге?
- Сколько времени занимает привести сайт в порядок?
Разговор с заказчиком почти всегда начинается одинаково: «паспортов мы не собираем, у нас только форма обратного звонка». Здесь и прячется ошибка. Персональные данные – это любая информация, по которой можно определить конкретного человека. Имя рядом с телефоном, адрес электронной почты, адрес доставки, запись разговора с менеджером, карточка в CRM с пометкой «просил перезвонить после обеда» – всё это данные, за которые владелец сайта отвечает как оператор.
Пять форм, которые уже делают вас оператором
- Заявка: имя, телефон, иногда название организации – классический набор.
- Отзыв: подпись «Ольга, Волжск» плюс контакт в скрытом поле.
- Подписка: адрес почты сам по себе идентифицирует человека.
- Онлайн-запись: имя, услуга, дата визита и сведения о самом факте обращения.
- Корзина магазина: улица, подъезд, код домофона, комментарий курьеру.
Достаточно одной такой формы, чтобы к сайту применялись требования закона. Число полей влияет только на объём документов, а не на сам факт обработки.
Почему «только имя и телефон» ничего не меняет
Закон не делит данные на важные и второстепенные. Пара «имя плюс телефон» позволяет позвонить конкретному человеку, значит, он определён. Больше того, к данным добавляется контекст: у автосервиса это марка машины, у стоматологии – причина обращения, у службы доставки – домашний адрес и время, когда человека застать дома. Контекст делает утечку болезненной даже без паспортных сведений.
Что входит в аудит соответствия 152 ФЗ
Мы разбираем сайт как техническую систему, а не как набор юридических текстов:
- инвентаризация: все формы, чаты, калькуляторы, всплывающие окна и маршруты данных;
- отдельная непроставленная галочка согласия под каждой формой вместо фразы мелким шрифтом;
- политика обработки данных доступна с любой страницы и совпадает с тем, что реально собирается;
- шифрование канала, права доступа к панели, круг сотрудников, которые видят базу заявок;
- внешние скрипты и сервисы, получающие копию данных вместе с вами.
Приведение в соответствие с ФЗ № 152 на практике
Работа делится на две части. Техническая – наша: переносим сайт и базу заявок на серверы в России, закрываем формы согласием, чистим лишние поля, настраиваем журнал доступа, убираем передачу данных в сервисы, которые вам не нужны. Организационная – ваша, и её мы описываем понятным списком: уведомление оператора в Роскомнадзор, приказ об ответственном сотруднике, перечень обрабатываемых сведений. Формулировки документов стоит согласовать с юристом, мы отвечаем за то, как сайт работает с данными.
Малый бизнес Волжска: где чаще всего рвётся
Деревообработка, мебельные и упаковочные производства Марий Эл работают через B2B-заявки, где вместе с прайсом просят контакт снабженца и реквизиты. Сфера услуг живёт на онлайн-записи. И там, и там картина одна: формы делал один подрядчик, аналитику подключал второй, рассылку настраивал сам владелец – и никто не помнит, в каких сервисах остались копии базы. Проверка сайта на соответствие 152 ФЗ начинается именно с этой описи. Заодно наводим порядок в технической поддержке, чтобы формы не отваливались после обновлений.
Заявки приходят только на почту, я ничего не храню. Всё равно оператор?
Да. Письмо с именем и телефоном лежит в ящике, копия – в отправленных у сотрудника. Это уже хранение, просто неуправляемое.
Можно ли оставить сайт на зарубежном хостинге?
Данные россиян должны храниться на серверах в РФ. Витрину теоретически можно держать где угодно, но проще перенести всё целиком: меньше мест, где база живёт незаметно для вас.
Сколько времени занимает привести сайт в порядок?
Небольшой сайт услуг мы правим за несколько рабочих дней после аудита. Магазину с личным кабинетом нужно больше: там данные размазаны по заказам, отзывам и рассылке.
Хотите понять, что ваш сайт собирает прямо сейчас? Позвоните: +7 (917) 818-43-57. Проведём аудит, покажем перечень форм и мест хранения и скажем, что чинить в первую очередь. Заодно посмотрите цены и наши работы.