Сначала — что происходит с заявкой
Допустим, посетитель заказывает обратный звонок. На экране два поля, а за ними — почта, CRM и уведомление менеджеру. Для подготовки документов мне нужно увидеть весь этот путь.
Я проверяю формы и подключённые сервисы, а у владельца уточняю то, чего в коде не видно: кто читает заявки, сколько их хранят, кому передают и как удаляют. Так мы получаем описание реальной работы сайта.
Политика конфиденциальности и политика обработки данных
В поиске чаще встречается «политика конфиденциальности». В 152-ФЗ говорится о документе, определяющем политику оператора в отношении обработки персональных данных. Для сайта важны содержание документа и его соответствие фактической обработке.
Если через сайт собирают персональные данные, доступ к политике должен быть свободным, в том числе со страниц сбора. Ссылка, которую можно открыть только после регистрации, эту задачу не решает.
Что я попрошу у владельца сайта
- Сведения об ИП или компании, которые принимают обращения, и контакт для вопросов об обработке данных.
- Для чего нужны данные из каждой формы: ответить на вопрос, принять заказ, записать на услугу.
- Какие сведения вы собираете и что делаете с ними после получения заявки.
- Какие почтовые сервисы, CRM, виджеты и счётчики подключены к сайту.
- Где хранятся данные, кто имеет доступ, как определяются сроки хранения и удаления.
Это рабочий список для начала разговора. Полный состав документов и правовые основания обработки проверяет юрист с учётом вашей деятельности.
Где разместить политику на сайте
Обычно я делаю отдельную страницу документа, добавляю ссылку в подвал и рядом с формами. Проверяю, что текст открывается на телефоне, читается без скачивания файла и доступен до отправки обращения.
Если для конкретной обработки требуется согласие, одной ссылки на политику недостаточно. Для него готовим отдельный текст и настраиваем получение согласия.
Если на сайте нет формы
Проверка всё равно нужна: на странице могут работать аналитика, чат или сторонний виджет. Отсутствие полей для имени и телефона ещё не описывает все способы обработки данных.
Я могу проверить техническую часть и составить перечень подключений. По нему вместе с юристом можно определить, какие документы и настройки нужны именно вашему сайту.
Кто готовит и утверждает текст
Я описываю работу сайта, помогаю собрать сведения и подготовить проект политики. Вы проверяете информацию о компании и передаёте документ своему или внешнему юристу. После утверждения я размещаю текст и проверяю ссылки.
Если позже добавятся новая форма, CRM или аналитика, возвращаемся к описанию обработки и проверяем, какие сведения и настройки нужно обновить. Удобно сохранять утверждённые версии документов вместе с датами изменений.
От разбора к вашему проекту
Сайт по 152-ФЗ
Приведу в порядок сбор персональных данных на сайте. Проверю формы и сервисы, помогу с документами и уведомлением Роскомнадзора.
Посмотреть состав работы
