Соответствие 152-ФЗ в Москве: с чего начинается защита персональных данных на сайте
В этой статье
- Что реально означает статус оператора
- Зачем нужно уведомление в Роскомнадзор
- Чем грозит отсутствие уведомления
- Первые шаги по порядку
- Что в этой задаче делает веб-студия
- Достаточно ли одной галочки под формой?
- Нужно ли уведомление, если заявки уходят только на почту?
- Сколько занимает приведение сайта в соответствие с ФЗ № 152?
Кнопка «Оставить заявку» превращает сайт в место сбора персональных данных. Имя, телефон и адрес почты относятся к конкретному человеку, и с первой же отправленной формы компания становится оператором персональных данных. В Москве это касается почти любого коммерческого проекта: агентства с одной формой обратного звонка, корпоративного портала с личным кабинетом, сервиса с подпиской на рассылку.
Оператором не назначают – статус возникает сам, по факту обработки. Ни оборот, ни число сотрудников, ни форма собственности роли не играют. Дальше вопрос только один: оформлены отношения с данными людей или нет.
Что реально означает статус оператора
Практических следствий четыре, и все они видны прямо на странице:
- в каждой форме нужна отдельная галочка согласия, не проставленная заранее;
- на сайте лежит доступная политика обработки, а ссылка на неё стоит рядом с формой;
- заявленные цели и перечень полей совпадают с тем, что вы действительно запрашиваете;
- данные россиян хранятся на серверах в России.
Согласие нужно на каждую точку сбора, а не одно на весь сайт: заявка, расчёт стоимости, отклик на вакансию и подписка – это разные цели.
Зачем нужно уведомление в Роскомнадзор
Уведомление – заявление оператора о том, какие данные он собирает, зачем, где хранит и кому передаёт. Подаётся через портал регулятора, госпошлины нет. Время занимает не сама подача, а подготовка: сначала нужно честно описать процессы, иначе в реестре окажется одно, а на сайте другое. Раньше от уведомления освобождал ряд случаев, теперь исключений почти не осталось, и сбор контактов клиентов тоже требует подачи. Столичным компаниям, чей сайт менялся годами, чаще нужна не первая регистрация по 152-ФЗ, а актуализация сведений: поменялись формы, CRM, подрядчики.
Чем грозит отсутствие уведомления
Проверка приходит обычно не сама, а по жалобе – от клиента, соискателя или конкурента. Первым делом смотрят сайт: есть ли политика, как оформлены согласия, совпадает ли это со сведениями в реестре. За обработку без уведомления и за дефекты согласий предусмотрены административные штрафы, отдельно наказывают утечки. Дороже штрафа обычно выходит срок: предписание нужно закрыть быстро, а перестроить формы и договоры с подрядчиками за неделю сложно.
Первые шаги по порядку
- Составить карту сбора: формы, чаты, всплывающие окна, номера колл-трекинга, файлы cookie.
- Определить цели и минимально нужный набор полей, лишние убрать.
- Написать политику под свои процессы, а не взять чужую.
- Настроить согласия в формах и сохранение отметки о согласии на сервере.
- Проверить, где физически лежат база, резервные копии и почта.
- Подать уведомление и внести в регламент правило обновлять его при изменениях.
Что в этой задаче делает веб-студия
Юридическую часть закрывает ваш юрист, техническую – мы. Проверка сайта на соответствие 152-ФЗ начинается с формы: куда уходит заявка, пишется ли она в сторонний сервис, не уезжает ли копия на зарубежную почту. В Москве вопросы чаще всего вызывают связки с колл-трекингом, сквозной аналитикой и CRM: данные расходятся по четырём сервисам, а в политике упомянут один. Мы описываем реальную схему передачи, переносим что нужно на российский хостинг и приводим формы в порядок. Смежные работы собраны в разделе технической поддержки сайтов.
Достаточно ли одной галочки под формой?
Нет. Галочка без пояснения и без ссылки на политику не подтверждает, что человек понимал, на что согласился. Нужен короткий понятный текст рядом, работающая ссылка и сохранённый факт согласия с датой.
Нужно ли уведомление, если заявки уходят только на почту?
Да. Способ хранения не меняет суть: вы получили имя и телефон, значит обрабатываете данные. Почтовый ящик тоже часть инфраструктуры, и его расположение имеет значение.
Сколько занимает приведение сайта в соответствие с ФЗ № 152?
Технические правки на среднем сайте – от трёх до семи рабочих дней. Дольше идёт сбор сведений о подрядчиках и внешних сервисах, здесь всё зависит от скорости ответов внутри компании.
Начните с аудита: покажем список расхождений и порядок их устранения, стоимость работ есть в разделе цен. Звоните +7 (901) 417-22-12 или оставьте заявку на сайте.