Соответствие 152 ФЗ в Нижнем Тагиле: требования зависят от отрасли
В этой статье
- Почему у завода и у клиники разные комплекты документов
- Кадровый раздел: резюме – это отдельная цель обработки
- B2B-формы: вы собираете данные сотрудников заказчика
- Что входит в проверку сайта
- Отраслевые сценарии, с которыми мы сталкиваемся чаще
- Нужно ли уведомлять Роскомнадзор, если на сайте только обратный звонок
- Достаточно ли одной политики конфиденциальности
- Сколько занимает приведение сайта в порядок
Закон формально одинаков для всех, но объём документов и устройство форм у металлургического холдинга, стоматологии и кадрового агентства расходятся сильно. Промышленный Нижний Тагил даёт нам в основном два типа заказчиков: предприятия с большим карьерным разделом и подрядчиков, которые работают с закупщиками заводов. Слабое место у обоих одно и то же – формы на сайте собирают больше, чем описано в документах.
Почему у завода и у клиники разные комплекты документов
Объём обязательств определяется категорией данных и целью обработки. Обычная заявка «имя плюс телефон» – это одна цель и короткий набор бумаг. Сведения о состоянии здоровья (медцентр, профосмотры) относятся к особой категории, и требования к их защите строже. Данные детей в образовательном центре требуют согласия родителя. Мы начинаем не с текста политики, а с инвентаризации: какие поля есть на сайте, куда уходят ответы, кто их читает и сколько они там лежат.
Кадровый раздел: резюме – это отдельная цель обработки
У крупных предприятий Нижнего Тагила на сайте почти всегда есть вакансии и форма отклика. С точки зрения закона это не то же самое, что заявка на продукцию: цель другая, срок хранения другой, состав данных шире – опыт, образование, иногда скан паспорта. Типичные находки аудита соответствия 152 ФЗ в кадровых разделах:
- одна галочка согласия на всё сразу, включая рассылку;
- резюме приходят на бесплатную почту, доступ к ней у трёх человек;
- в политике нет ни слова про подбор персонала;
- отклики за пять лет лежат в одной папке, никто их не удаляет.
B2B-формы: вы собираете данные сотрудников заказчика
Распространённое заблуждение: «мы работаем только с юрлицами, персональных данных у нас нет». Но в заявке указывают ФИО снабженца, его прямой телефон и рабочую почту – это данные конкретного человека. Для промышленного B2B мы обычно разводим форму на две цели: коммерческий запрос и подписка на прайс-лист. Тогда согласие остаётся честным, а отказ от рассылки не ломает работу с заявками.
Что входит в проверку сайта
- Опись всех точек сбора: формы, чаты, калькуляторы, обратный звонок, отклики на вакансии.
- Сверка полей с текстом политики и с уведомлением оператора.
- Отдельный непредзаполненный чекбокс согласия в каждой форме.
- Проверка, где физически лежат данные и через какие сервисы проходят.
- Шифрование канала, разграничение доступов, журналирование.
После правок сайт остаётся удобным: защита персональных данных сайта не означает форму на десять полей и стену юридического текста. Мы сохраняем короткие формы и ставим ссылку на политику рядом с кнопкой отправки.
Отраслевые сценарии, с которыми мы сталкиваемся чаще
Медицинское направление разбираем подробно на странице сайтов для клиник: там добавляются согласие на медицинское вмешательство и запрет на диагноз в теме письма. Розница и оплата – в разделе интернет-магазинов, где к обработке добавляются адрес доставки и платёжные реквизиты. Промышленным заказчикам ближе сайты для заводов.
Нужно ли уведомлять Роскомнадзор, если на сайте только обратный звонок
Да. Как только вы принимаете имя и телефон через сайт, вы уже оператор. Регистрация 152 ФЗ – это подача уведомления оператора: мы готовим сведения о целях, составе данных и сроках хранения, владелец подписывает и отправляет.
Достаточно ли одной политики конфиденциальности
Обычно нет. Политика описывает правила, но нужны ещё согласие в формах, приказ о назначении ответственного и перечень обрабатываемых данных. Одна страница без изменений в самих формах проверку не проходит.
Сколько занимает приведение сайта в порядок
Аудит – 2–3 рабочих дня, доработка форм и документов – от недели, зависит от числа форм и интеграций. Дальше держим сайт в актуальном состоянии на технической поддержке.
Расскажите, какие формы есть на вашем сайте и куда уходят заявки, – мы скажем, что придётся менять. Звоните: +7 (901) 417-22-12, или посмотрите условия на странице с ценами.