Соответствие 152 ФЗ в Калуге: промышленный сайт и данные людей
В этой статье
- Формы завода собирают больше, чем кажется
- От имени до сетевого адреса: что охраняет закон
- Вакансии и анкеты подрядчиков
- Регистрация 152 ФЗ и внутренние документы
- Что проверяем при аудите промышленного сайта
- Кто подаёт уведомление: юрист или подрядчик по сайту?
- Нужно ли согласие в анкете поставщика?
- Как часто обновлять документы и настройки?
В регионе с автомобильным кластером, фармой и десятками производств сайты обычно строгие: каталог, документация, контакты. И всё же данные они собирают, причём в объёме, который удивляет самих владельцев. Персональные данные – это любые сведения, относящиеся к определённому человеку, от имени с телефоном до записи разговора и файла резюме.
Формы завода собирают больше, чем кажется
Разберём типичный сайт производства. Форма «запросить КП» – имя, должность, телефон, почта. Анкета поставщика – ФИО ответственного, контакты, иногда реквизиты. Страница вакансий – резюме целиком. Чат – переписка с контактом. Обратный звонок – номер и запись разговора. Каждый из этих каналов отдельно попадает под закон, и почти каждый на практике не закрыт согласием.
От имени до сетевого адреса: что охраняет закон
- ФИО, телефон, электронная почта, аккаунт мессенджера;
- должность и место работы в связке с фамилией;
- прикреплённые документы: резюме, анкеты, доверенности;
- содержание переписки и записи звонков;
- идентификаторы посетителя, которые собирают счётчики и рекламные системы.
Последний пункт спорят чаще всего, но безопаснее исходить из того, что такие сведения тоже нужно описывать в политике. Практический смысл перечня прост: если поле можно убрать без потери для работы отдела продаж, его лучше убрать. Данные, которых вы не собрали, не нужно ни хранить, ни защищать, ни объяснять при проверке.
Вакансии и анкеты подрядчиков
Отклики и анкеты – самый чувствительный массив на промышленном сайте. Мы разводим их с общим потоком заявок: отдельное хранилище, доступ у кадровой службы и отдела закупок, ограниченный срок хранения. Общий ящик вида info@ для этого не подходит: письма читают несколько человек, копии остаются в клиентах почты, и через год никто не скажет, где лежат сканы. Как это устроить на действующем сайте, разбираем в рамках технической поддержки.
Регистрация 152 ФЗ и внутренние документы
Организационный минимум оператора: уведомление в Роскомнадзор об обработке данных, политика обработки на сайте, перечень обрабатываемых сведений, назначенный ответственный сотрудник, порядок ответа на обращения людей. Тексты готовит юрист, а мы обеспечиваем совпадение документов с реальностью: если в политике заявлено пять целей, а форма собирает шестую, документ работает против вас.
Что проверяем при аудите промышленного сайта
- Полный перечень форм, включая страницы, о которых забыли после ребрендинга.
- Куда уходит каждая заявка: почта, CRM, таблица, внешний сервис.
- Наличие непроставленной галочки согласия и работающей ссылки на политику.
- Место хранения базы: серверы в РФ, шифрование канала, резервные копии.
- Актуальность доступов к панели и к почтовым ящикам.
Итог аудита – таблица правок с приоритетами, а не абстрактное заключение. Часть пунктов мы закрываем в тот же день. Сайты для заводов делаем сразу с этой логикой.
Кто подаёт уведомление: юрист или подрядчик по сайту?
Подаёт компания-оператор, обычно силами юриста или руководителя. Мы предоставляем техническую часть: перечень собираемых сведений и описание, где они хранятся.
Нужно ли согласие в анкете поставщика?
Нужно. В анкете есть контакты конкретного сотрудника, а значит, обработка данных физического лица.
Как часто обновлять документы и настройки?
При каждом изменении: добавили форму, поменяли CRM, подключили новый сервис аналитики. Раз в год стоит перечитывать политику целиком.
Позвоните +7 (901) 417-22-12: проведём аудит соответствия 152 ФЗ, соберём карту данных по вашему сайту и закроем техническую часть работ. Стоимость – в разделе цены.