Соответствие 152 ФЗ в Новокузнецке: отраслевой разбор
В этой статье
- Медосмотры и вахта: данные о здоровье в промышленном городе
- Где обычно ломается согласие в формах
- Хостинг и география серверов
- Как различается набор документов по отраслям
- Порядок работ по разделам сайта
- Можно ли оставить галочку согласия отмеченной заранее
- Что делать со старой базой заявок
- Считается ли обработкой сбор веб-аналитики
В Новокузнецке большая часть сайтов принадлежит компаниям, которые так или иначе обслуживают угольную и металлургическую отрасль: подрядчики, сервис оборудования, медцентры на профосмотрах, кадровые службы под вахту. И набор персональных данных у них принципиально разный, а значит, разными будут и документы, и устройство форм.
Медосмотры и вахта: данные о здоровье в промышленном городе
Медцентры Кузбасса живут не только приёмом пациентов, но и предсменными и периодическими осмотрами по договорам с предприятиями. Как только на сайте появляется анкета с вопросами о самочувствии, вы работаете с особой категорией данных, где требования к защите жёстче обычных. Практическое правило: сайт не должен принимать медицинские подробности. В форме остаётся имя, телефон и нейтральная тема, всё остальное – в кабинете администратора. Подробнее про такие проекты – на странице сайтов для клиник.
Где обычно ломается согласие в формах
Мы разбирали десятки сайтов, и картина повторяется:
- чекбокс согласия отмечен заранее – это не согласие, а фикция;
- вместо галочки мелкая строка «нажимая кнопку, вы соглашаетесь»;
- ссылка на политику ведёт на несуществующую страницу;
- одна галочка покрывает и заявку, и рассылку, и передачу партнёрам.
Разводим цели по отдельным чекбоксам: обработка обращения обязательна, рассылка и передача третьим лицам – по желанию. Так защита персональных данных на сайте перестаёт быть формальностью, а конверсия при этом не падает.
Хостинг и география серверов
Данные граждан России должны храниться на территории РФ. На практике это упирается не в сам хостинг, а в сервисы вокруг: зарубежная рассылка, чужая CRM, форма от внешнего конструктора, сторонний онлайн-чат. При проверке сайта на соответствие 152 ФЗ мы выписываем все внешние сервисы, через которые проходит заявка, и предлагаем российские аналоги там, где это нужно.
Как различается набор документов по отраслям
- Подрядчик и B2B-поставщик: политика, согласие в формах, перечень данных, ответственный за обработку.
- Медцентр: дополнительно правила работы с особой категорией и порядок доступа сотрудников.
- Розница: цели «доставка» и «оплата» описываются отдельно, см. раздел интернет-магазинов.
- Кадры и вахта: отдельная цель «подбор персонала» и срок хранения отклика.
Порядок работ по разделам сайта
Сначала опись точек сбора, потом документы, потом правки в вёрстке и в обработчиках форм, в конце – уведомление оператора. Мы не переписываем сайт целиком: меняются формы, подвал, страница политики и логика писем. По опыту критичных правок на среднем сайте набирается от пяти до пятнадцати, и укладываются они в неделю. Технически это укладывается в техническую поддержку и не требует нового дизайна.
Можно ли оставить галочку согласия отмеченной заранее
Нет. Согласие должно быть активным действием пользователя. Предзаполненный чекбокс – первое, что видно при внешней проверке, и объяснить его нечем.
Что делать со старой базой заявок
Разобрать по целям и срокам: то, что нужно для сделок, остаётся с обоснованием, остальное удаляется. Хранить пятилетний архив «на всякий случай» рискованнее, чем его вычистить.
Считается ли обработкой сбор веб-аналитики
Счётчики собирают технические идентификаторы, и это тоже стоит описать в политике – раздел про cookie и аналитику. Отдельного согласия на измерение трафика мы не требуем, но информировать посетителя обязаны, и уведомление о cookie на сайте лучше поставить сразу.
Пришлите адрес сайта – проведём аудит соответствия 152 ФЗ и вернём список правок с приоритетами. Телефон в Новокузнецке: +7 (901) 417-22-12. Стоимость работ – в разделе цены.