152-ФЗ и персональные данные

Подготовка сайта к требованиям 152-ФЗ

Большинство коммерческих сайтов в России формально нарушают требования законодательства о персональных данных. Даже если на сайте просто есть форма обратной связи, онлайн-заявка, заказ звонка или подключена аналитика — сайт уже обрабатывает персональные данные пользователей.

Под требования закона попадают:

• корпоративные сайты;
• интернет-магазины;
• медицинские клиники;
• строительные компании;
• сайты услуг;
• образовательные проекты;
• CRM-системы;
• онлайн-запись;
• формы заявок;
• сайты с Яндекс Метрикой и Google Analytics;
• сайты с cookie и ретаргетингом.

Если на сайте собираются:

• имя;
• телефон;
• email;
• IP-адрес;
• cookie;
• данные бронирования;
• данные клиента;
• заявки из форм,

то владелец сайта является оператором персональных данных.

Какие проблемы встречаются чаще всего

На практике большинство сайтов имеют типовые нарушения:

• политика конфиденциальности скачана из интернета;
• формы не содержат корректного согласия;
• отсутствует уведомление о cookie;
• не фиксируется согласие пользователя;
• нет информации о целях обработки данных;
• CRM и аналитика подключены без корректного уведомления;
• формы передают данные без юридической защиты.

Формально это уже может считаться нарушением требований 152-ФЗ.

Что входит в подготовку сайта под 152-ФЗ

Юридическая часть

• политика обработки персональных данных;
• политика конфиденциальности;
• согласие на обработку персональных данных;
• пользовательское соглашение;
• уведомление о cookie;
• описание целей обработки данных;
• описание передачи данных третьим лицам.

Техническая часть

• настройка форм заявок;
• добавление чекбоксов согласия;
• активные ссылки на документы;
• фиксация согласия пользователя;
• настройка cookie-баннера;
• проверка передачи данных в CRM;
• проверка аналитики;
• настройка HTTPS;
• проверка хранения данных;
• проверка интеграций сайта.

Почему нельзя ограничиться только политикой конфиденциальности

Многие компании размещают на сайте типовой текст политики конфиденциальности и считают вопрос закрытым.

Но требования закона касаются не только документа, а всей системы обработки персональных данных:

• как собираются данные;
• где они хранятся;
• кому передаются;
• как пользователь дает согласие;
• как работают формы сайта;
• как подключена аналитика;
• используются ли рекламные системы.

Без технической реализации даже наличие документов не снимает риски.

Какие сайты особенно находятся в зоне риска

Особенно важно привести сайт в соответствие, если используются:

• онлайн-запись;
• CRM-системы;
• email-рассылки;
• заявки с сайта;
• формы обратной связи;
• онлайн-оплата;
• системы бронирования;
• Яндекс Метрика;
• Google Analytics;
• рекламные кабинеты;
• ретаргетинг;
• cookie.

Под повышенным вниманием находятся:

• медицина;
• образование;
• недвижимость;
• туризм;
• интернет-магазины;
• финансовые услуги;
• юридические компании;
• B2B с CRM-интеграциями.

Что получает бизнес после внедрения

После подготовки сайта:

• формы продолжают работать корректно;
• сайт выглядит профессиональнее;
• снижается риск претензий;
• уменьшается вероятность штрафов;
• руководитель понимает, как обрабатываются данные;
• сайт соответствует современным требованиям законодательства.

Мы не просто добавляем «галочку», а системно приводим сайт в порядок с учетом реальной работы бизнеса.

Сколько времени занимает работа

Срок зависит от:

• количества форм;
• сложности сайта;
• наличия CRM;
• онлайн-оплаты;
• количества интеграций;
• используемой CMS.

В большинстве случаев базовая подготовка сайта занимает от 1 до 3 рабочих дней.