Соответствие 152 ФЗ в Омске: что должно быть на самом сайте
В этой статье
- Политика обработки данных живёт отдельной страницей
- Галочка согласия в каждой форме, и она не предзаполнена
- Кто оператор: страница с реквизитами
- Куда уходят данные после отправки
- Как мы проводим проверку сайта на соответствие 152 ФЗ
- Нужна ли галочка, если заявок почти нет
- Сайт на конструкторе, форму настраивал не я
- Что делать со старой базой заявок
Разговор о законе обычно начинают с документов в папке у юриста, а претензии приходят к тому, что открыто и видно каждому: к страницам сайта. Чтобы понять, как устроен сбор заявок, доступ к серверу не нужен. Достаточно открыть форму на главной и посмотреть, что стоит рядом с кнопкой: соответствие 152 ФЗ начинается именно здесь.
Бизнес в Омске в основном промышленный и оптовый: нефтехимия, транспортное машиностроение, переработка зерна, проектные бюро. Сайты у таких компаний сдержанные, формы короткие: имя, телефон, «отправить». Именно эта лаконичность и даёт нарушение, потому что вместе с лишними полями с сайта исчезли и обязательные элементы.
Политика обработки данных живёт отдельной страницей
Не абзацем в подвале, не пунктом внутри пользовательского соглашения и не файлом, который скачивается. Нужен постоянный адрес, открытый без авторизации и доступный из любого раздела сайта. В тексте указывают, какие данные собирает каждая форма, для чего, кому передаются и как долго хранятся. Формулировка «мы уважаем вашу конфиденциальность» без перечня целей не работает.
Галочка согласия в каждой форме, и она не предзаполнена
Самая частая находка при аудите соответствия 152 ФЗ: чекбокс стоит в главной форме и отсутствует в остальных пяти. Проверять нужно весь сайт целиком:
- всплывающее окно обратного звонка;
- форма в карточке услуги и в подвале;
- онлайн-калькулятор и квиз, если заявка уходит менеджеру;
- виджет чата и коллбэк-скрипт от подрядчика;
- отклик на вакансию: резюме содержит больше данных, чем заявка.
Отметка должна быть отдельным элементом, снятой по умолчанию, а рядом с ней – рабочая ссылка на политику, открывающаяся в новой вкладке. Строчка «нажимая кнопку, вы соглашаетесь» отдельным согласием не считается.
Кто оператор: страница с реквизитами
Посетитель должен понимать, кому он отдаёт телефон. Название организации или ИП, ИНН, адрес, почта для обращений по персональным данным. У омских производств часто одна группа компаний и три сайта на разные направления, а реквизиты в них указаны от разных юрлиц или не указаны вовсе. Это правится за час, но именно тут защита персональных данных на сайте обычно и рассыпается.
И ещё: заявка на расчёт стоимости и подписка на новости – разные цели. Одна галочка на оба действия означает, что письма уходят без основания. Разведите их: обязательное согласие на обработку заявки и отдельная необязательная отметка на рассылку.
Куда уходят данные после отправки
Форма редко заканчивается письмом. Заявка попадает в CRM, дублируется в мессенджер, оседает в аналитике. Все сервисы, которым уходят данные, перечисляют в политике, а хранение сведений о россиянах организуют на серверах в России. Хостинг стоит проверить до того, как этим займётся кто-то другой.
Как мы проводим проверку сайта на соответствие 152 ФЗ
- Собираем все точки сбора данных, включая формы на забытых лендингах.
- Смотрим, куда физически уходит каждая заявка и какие скрипты стоят на страницах.
- Готовим политику под реальные процессы компании, а не типовой шаблон.
- Дорабатываем формы: чекбокс, ссылка, тексты, сохранение факта согласия.
- Помогаем с уведомлением в Роскомнадзор, если оно ещё не подано.
Работы обычно занимают от трёх до семи рабочих дней и входят в техническую поддержку сайта. Стоимость смотрите в разделе цен.
Нужна ли галочка, если заявок почти нет
Да. Требование зависит от факта сбора данных, а не от объёма. Одна заявка в месяц делает компанию оператором так же, как сотня.
Сайт на конструкторе, форму настраивал не я
Отвечает владелец сайта, а не платформа. Стандартные формы конструкторов почти всегда нужно дорабатывать: снимать предзаполненную отметку и добавлять ссылку на документ.
Что делать со старой базой заявок
Записи, собранные без согласия, безопаснее не использовать для рассылок. Порядок хранения и очистки описывают в политике, а на сайте настраивают корректный сбор с этого дня.
Хотите понять, что именно на вашем сайте не соответствует требованиям? Позвоните: +7 (901) 417-22-12. Проверим формы и документы и покажем список правок до начала работ.