Соответствие 152-ФЗ в Смоленске: маршрут заявки от формы до чужого сервера
В этой статье
- Схема движения данных вместо общих слов
- Приграничная специфика: сервисы соседней страны
- Что означает передача данных третьим лицам
- Доступы сотрудников и бывших подрядчиков
- Сроки и состав работ
- Нужно ли что-то менять, если заявки приходят только на почту?
- Счётчик аналитики – это обработка данных?
- Достаточно ли выложить один документ?
Смоленский бизнес хорошо понимает логику маршрута: груз проходит склад, границу, перевалку, и на каждом плече у него свой ответственный. С персональными данными на сайте всё устроено похоже. Контакты клиента редко остаются в одном месте, они едут по цепочке сервисов, и в конце пути их видят люди, о которых заказчик не думал.
Оператором персональных данных компания становится с первой отправленной формы. Дальше начинается вопрос не юридический, а вполне технический: нарисовать этот маршрут целиком и убедиться, что ни одно плечо не заканчивается за пределами России.
Схема движения данных вместо общих слов
Приведение в соответствие с ФЗ № 152 мы начинаем со схемы. На листе появляются все точки, где контакты человека задерживаются хотя бы на минуту: база сайта, почтовый ящик менеджера, CRM, таблица для отчётов, мессенджер, куда бот дублирует заявки. У транспортных и складских компаний Смоленска к этому добавляются формы расчёта доставки, где вместе с телефоном указывают адрес и данные получателя груза.
Приграничная специфика: сервисы соседней страны
Логистика и оптовая торговля региона плотно работают с Белоруссией, и часть инфраструктуры исторически бралась оттуда же: хостинг, почта, телефония. Данные российских клиентов при такой схеме лежат вне России, хотя внешне всё выглядит привычно и оплата идёт в рублях. При аудите мы проверяем национальную принадлежность каждой площадки, а не язык её интерфейса.
Что означает передача данных третьим лицам
Передача происходит не в момент подписания договора, а в момент, когда содержимое поля формы физически попадает в чужую систему. Типичные получатели у сайта перевозчика или дистрибьютора:
- сервис аналитики, получающий вместе со статистикой идентификаторы посетителя;
- коллтрекинг, подменяющий номер на странице;
- CRM, где заявка превращается в сделку;
- сервис писем и SMS-уведомлений о статусе заказа;
- рекламное агентство, у которого есть доступ к формам обратной связи.
Каждого нужно назвать в политике, иначе посетитель не может понять, кому доверяет свой телефон.
Доступы сотрудников и бывших подрядчиков
Вопрос «кто видит данные» шире перечня сервисов. У сайта есть админ-панель, у неё набор логинов, и там нередко живут аккаунты уволившихся менеджеров и подрядчиков, с которыми расстались год назад. Мы закрываем лишние доступы, разграничиваем права так, чтобы контент-менеджер не открывал базу заявок, и включаем журнал действий в панели.
Сроки и состав работ
На средний корпоративный сайт уходит от четырёх до восьми рабочих дней:
- инвентаризация форм, скриптов и внешних подключений;
- перенос хранения на российские серверы, если это требуется;
- отдельная галочка согласия в каждой форме, без предустановленной отметки;
- политика обработки данных с перечнем получателей и ссылка на неё в подвале;
- подготовка сведений для уведомления оператора в Роскомнадзор.
Если сайт делали давно и с тех пор не обновляли, работу разумно совместить с переделкой: смотрите создание сайтов и техническую поддержку.
Нужно ли что-то менять, если заявки приходят только на почту?
Да, потому что почта тоже хранилище. Важно, на чьих серверах она работает и кто из сотрудников имеет доступ к ящику. Бесплатный ящик на зарубежном домене в такой схеме самое слабое звено.
Счётчик аналитики – это обработка данных?
Счётчик собирает сведения о поведении посетителя и его устройстве, а в паре с формой это уже позволяет узнать конкретного человека. Поэтому аналитику мы указываем в политике наравне с CRM, а о сборе данных предупреждаем уведомлением о cookie.
Достаточно ли выложить один документ?
Политика – основа, но одного текста мало, если галочки согласия в форме нет, а данные лежат на чужом сервере. Проверяющего интересует совпадение документа с реальностью, а не сам факт его наличия.
Составим карту хранения данных вашего сайта и скажем, что менять в первую очередь: +7 (901) 417-22-12. Смету подготовим после короткого разговора, ориентиры – на странице цен.