Соответствие 152-ФЗ в Нижнем Новгороде: с чего начать проверку своего сайта
В этой статье
- Три признака того, что вы уже оператор
- Где физически лежат ваши заявки
- Что указывают в уведомлении о местах хранения
- Риски незарегистрированной обработки
- Последовательность работ на сайте
- Как проверить, где находится хостинг?
- Нужно ли согласие в форме поиска по сайту?
- Обязателен ли ответственный сотрудник?
Проще всего начать не с документов, а с трёх вопросов о собственном сайте: собираем ли мы контакты, где они физически оказываются, знает ли об этом посетитель. Ответы сразу показывают объём работы. В Нижнем Новгороде мы задаём их и промышленным предприятиям с формой тендерного запроса, и IT-подрядчикам, и клиникам, и торговым компаниям с личным кабинетом партнёра.
Три признака того, что вы уже оператор
Признаки простые, и достаточно любого одного:
- на сайте работает форма, принимающая имя, телефон или почту;
- заявки складываются в CRM, таблицу или ящик и хранятся дольше одного разговора;
- по собранным контактам вы связываетесь с людьми повторно.
Регистрации для получения статуса оператора не требуется, он возникает сам. Уведомление лишь делает вашу обработку прозрачной для регулятора и клиентов.
Где физически лежат ваши заявки
Этот вопрос ставит в тупик чаще остальных. У среднего сайта путь заявки такой: скрипт на сайте, база на хостинге, письмо на корпоративную почту, дубль в CRM, иногда копия в мессенджер руководителю. Данные российских граждан должны храниться на серверах в России, поэтому проверять нужно каждое звено, а не только хостинг сайта. Отдельно смотрим формы, встроенные с чужих платформ: там данные уходят мимо вашего сервера сразу.
Что указывают в уведомлении о местах хранения
Уведомление в Роскомнадзор требует описать не только состав данных и цели, но и места хранения и получателей. Именно поэтому его подают после технической ревизии: сначала вы точно знаете схему, потом её описываете. После подачи компания появляется в открытом реестре операторов, и запись должна совпадать с тем, что видно на сайте. При смене хостинга или CRM сведения обновляют.
Риски незарегистрированной обработки
Обработка данных без уведомления выявляется просто, потому что реестр открытый. Поводом становится жалоба клиента, спор с бывшим сотрудником или запрос крупного заказчика при проверке контрагента. За обработку без уведомления и за отсутствие политики предусмотрены административные штрафы, за утечку данных ответственность отдельная. К штрафу добавляется предписание с коротким сроком, и переносить в этот момент базу на российский хостинг придётся в авральном режиме.
Последовательность работ на сайте
- Собрать список всех форм, включая тендерные и кадровые.
- Проверить путь данных от кнопки до места хранения.
- Сократить поля до необходимых для цели.
- Добавить согласие и ссылку на политику рядом с кнопкой отправки.
- Перенести то, что нужно, на российский хостинг и закрыть открытые доступы.
- Обновить политику и подать уведомление.
Этот набор работ мы закрываем в рамках технической поддержки сайта, а нагрузку от переноса на новый хостинг заодно проверяем через оптимизацию скорости: смена площадки почти всегда меняет время ответа сервера.
Как проверить, где находится хостинг?
По домену и IP-адресу определяется провайдер и страна размещения, у российских хостеров это подтверждается договором. Мы проверяем сайт, почту и базу отдельно, потому что они нередко живут у разных поставщиков.
Нужно ли согласие в форме поиска по сайту?
Если форма не принимает контакты и ничего не сохраняет о человеке, согласие не нужно. Как только к поиску добавляется подписка «сообщить о поступлении», это уже точка сбора данных.
Обязателен ли ответственный сотрудник?
Да, и практическая польза от него реальная: у него доступы, он отвечает на запросы людей о их данных и держит связь с подрядчиком по сайту. Приведение сайта в соответствие с ФЗ № 152 без такого человека обычно затягивается на месяцы.
Начните с аудита: покажем путь заявки, расхождения с требованиями и порядок исправления. Телефон +7 (901) 417-22-12, заявку можно оставить на сайте.