Соответствие 152 ФЗ в Волгограде: путь заявки от формы до базы
В этой статье
- Кому уходят данные после нажатия кнопки
- Отзыв согласия должен быть выполнимым
- Где физически лежит база заявок
- Минимум, который виден посетителю
- Филиалы, разные юрлица и один сайт
- Нужно ли писать в политике про аналитику
- Можно ли держать заявки в зарубежном облаке
- Заявки приходят на личную почту менеджера, это проблема
Заполненная форма на сайте – только начало маршрута. Дальше данные копируются в CRM, дублируются письмом, попадают в аналитику, иногда в рекламный кабинет и в мессенджер руководителя отдела. Каждая такая остановка обязана быть описана в политике, а хранение сведений о россиянах – организовано на серверах в России. В Волгограде с этим сталкиваются и заводы стройматериалов, и агропредприятия Нижнего Поволжья, и транспортные компании с диспетчерскими на разных берегах.
Кому уходят данные после нажатия кнопки
Выпишите всех получателей честно, включая тех, кого подключали «на пробу»:
- CRM и корпоративная почта;
- телефония и сервис записи разговоров;
- коллбэк-виджет и чат на сайте;
- сервис рассылок и уведомления в Telegram;
- подрядчик по рекламе, если ему открыт доступ к заявкам.
В политике их перечисляют по назначению, а не общей фразой «третьим лицам». Без этого перечня соответствие 152 ФЗ невозможно подтвердить, потому что непонятно, кто вообще видит данные.
Счётчики и рекламные пиксели считаются наравне с формами. Метрика, коллтрекинг, пиксели ретаргетинга собирают идентификаторы посетителя. Их упоминают в политике отдельным разделом, а не прячут в общий абзац про cookie. Заодно проверьте, не передаёте ли вы в счётчик содержимое полей формы: такое случается при кривой настройке целей, когда номер телефона улетает в параметр события.
Отзыв согласия должен быть выполнимым
Человек вправе передумать, и на сайте для этого нужен рабочий канал: адрес электронной почты для обращений, указанный на странице оператора, и понятный порядок действий. Формулировка «обратитесь в офис» этот механизм не заменяет. Дополнительно фиксируют срок, в который компания отвечает на такое обращение, и сотрудника, который его обрабатывает.
Где физически лежит база заявок
Хостинг и сервер CRM должны находиться в России. Это первое, что смотрят при проверке сайта на соответствие 152 ФЗ, и это же чаще всего оказывается сюрпризом: сайт переезжал три года назад, а панель управления заявками осталась в зарубежном сервисе. Резервные копии живут по тем же правилам, что и основная база.
Минимум, который виден посетителю
- Политика обработки персональных данных отдельной страницей, ссылка в подвале.
- Непредзаполненная отметка согласия в каждой форме сайта.
- Ссылка на политику рядом с кнопкой отправки, а не только внизу страницы.
- Отдельная необязательная отметка на рассылку и рекламные сообщения.
- Страница с реквизитами оператора и адресом для обращений.
Такое приведение в соответствие с ФЗ №152 начинается именно с них, а документы подтягиваются под уже исправленный сайт, а не наоборот. Эти пять пунктов закрывают большую часть вопросов и делаются в рамках технической поддержки сайта за пару дней.
Филиалы, разные юрлица и один сайт
Волгоградская агломерация растянута, и у компаний нередко несколько площадок с отдельными юрлицами, а сайт один. Тогда в политике указывают всех операторов, а в форме сообщают, кто именно получит заявку. Если направления разведены по поддоменам, документ и реквизиты размещают на каждом.
Нужно ли писать в политике про аналитику
Да, вместе с cookie и рекламными сервисами. Отдельный абзац про идентификаторы устройства и цель их использования снимает большинство вопросов посетителей.
Можно ли держать заявки в зарубежном облаке
Хранение данных россиян организуют в России. Если сервис зарубежный, базу переносят, а не «оставляют до лучших времён»: перенос обычно занимает меньше, чем последующие объяснения.
Заявки приходят на личную почту менеджера, это проблема
Да. Данные оказываются в почтовом ящике, который компания не контролирует, и после ухода сотрудника остаются у него. Заявки принимают на корпоративный адрес и в CRM с разграничением доступа.
Проследим маршрут ваших заявок и покажем, где он выходит за рамки требований. Звоните: +7 (901) 417-22-12, разбор занимает один разговор.