Соответствие 152-ФЗ в Екатеринбурге: с чего начинается порядок в данных клиентов
В этой статье
- Форма заявки как начало всей истории
- Передача данных подрядчикам: кто перед кем отвечает
- Зачем компании запись в реестре операторов
- Что происходит при проверке по жалобе
- Пять шагов, закрывающих базовые требования
- Обязательно ли хранить базу в России?
- Достаточно ли ссылки на политику в подвале сайта?
- Нужно ли уведомление магазину, который торгует на маркетплейсе?
Точка отсчёта у всех одна: работающая форма на сайте. Компания получила имя и телефон – значит она оператор персональных данных, и обязанности появились в тот же день. В Екатеринбурге через формы работают оптовые поставщики и логистические компании, юридические и бухгалтерские фирмы, клиники, застройщики с записью на просмотр квартир. Разный бизнес, одна отправная точка.
Форма заявки как начало всей истории
Первый шаг не юридический, а инвентаризационный: нужно понять, сколько у вас точек сбора данных. На сайтах, которые развивались несколько лет, их обычно вдвое больше, чем помнит маркетолог: основная форма, всплывающее окно, квиз, форма в подвале, чат, отдельные лендинги под рекламные кампании. Пока список не составлен, ни политику написать, ни уведомление подать нельзя.
Передача данных подрядчикам: кто перед кем отвечает
Заявка редко остаётся на сайте. Она уходит в CRM, дублируется на почту, попадает в сервис рассылок, иногда в колл-центр на аутсорсе. Каждый такой участник – получатель данных, и его нужно назвать.
- перед человеком отвечает оператор, то есть ваша компания;
- подрядчик обрабатывает данные по поручению, и это оформляется документально;
- у каждого сервиса стоит проверить, где расположены его серверы;
- доступы сотрудников подрядчика должны быть персональными и отзываемыми.
Отдельная типичная история – колл-трекинг и записи разговоров. Голос и номер телефона тоже данные, и хранение записей требует и цели, и срока.
Зачем компании запись в реестре операторов
Уведомление в Роскомнадзор объясняет регулятору и клиентам, что и зачем вы собираете. После подачи организация появляется в открытом реестре, а запись становится публичным подтверждением, что обработка легальна. Для B2B это ещё и практическая польза: крупные заказчики при проверке контрагента смотрят реестр, и отсутствие записи вызывает вопросы на этапе согласования договора.
Что происходит при проверке по жалобе
Сначала изучают сайт, потом сверяют его с реестром и вашими документами. Смотрят политику, оформление согласий, наличие уведомления, где хранятся данные. За обработку без уведомления и за нарушения при получении согласия предусмотрены административные штрафы, при утечке ответственность отдельная и заметно выше. Дополнительная сложность в сроках: на исправление дают конкретное время, и переносить хостинг в этот момент неудобно.
Пять шагов, закрывающих базовые требования
- Собрать карту точек сбора и определить цель каждой.
- Сократить поля, убрать всё, что не нужно для цели.
- Настроить согласия и сохранение их подтверждений.
- Описать реальную цепочку передачи данных и проверить расположение серверов.
- Обновить политику и подать уведомление.
Работы идут на живом сайте, продажи не останавливаются. Мы делаем их в рамках поддержки, стоимость смотрите в разделе цен.
Обязательно ли хранить базу в России?
Данные российских граждан должны храниться на серверах в РФ. Практически это означает российский хостинг для сайта и базы, а также проверку, где физически лежат почта и CRM.
Достаточно ли ссылки на политику в подвале сайта?
Нет. Ссылка нужна там, где человек принимает решение, то есть рядом с кнопкой отправки формы. Ссылка в подвале дополняет, но не заменяет её.
Нужно ли уведомление магазину, который торгует на маркетплейсе?
Если у вас есть свой сайт с формой или корзиной, вы обрабатываете данные самостоятельно, и приведение сайта в соответствие с ФЗ № 152 нужно независимо от продаж на площадках.
Начните с аудита: за два дня получите список расхождений и план работ. Телефон +7 (901) 417-22-12, заявка на сайте работает круглосуточно.