Соответствие 152 ФЗ в Йошкар-Оле: заявки, записи и подписки под одним законом
В этой статье
- Запись на курс, консультацию, пробное занятие
- Границы понятия: когда сведения становятся персональными
- Подписка на рассылку требует своего согласия
- Приведение в соответствие с ФЗ № 152: порядок работ
- Кто отвечает: владелец сайта или подрядчик
- Подписка и заявка – одно согласие или два?
- Отвечает ли разработчик сайта за нарушение?
- Как оформить согласие в мобильном приложении?
Владелец сайта редко считает себя оператором персональных данных. Между тем достаточно одной формы, чтобы им стать. Персональные данные – это сведения, по которым можно определить конкретного человека: имя с телефоном, адрес электронной почты, адрес доставки, запись звонка, карточка клиента в CRM. Паспорт для этого не нужен.
Запись на курс, консультацию, пробное занятие
Учебные центры, языковые школы, медицинские и спортивные клубы Йошкар-Олы держат запись прямо на сайте. Форма собирает имя, телефон и выбранное время, а в детских направлениях ещё и имя ребёнка с возрастом. Данные несовершеннолетнего требуют особой аккуратности: их не стоит запрашивать без необходимости, а согласие даёт законный представитель. Проще всего сократить форму до контакта родителя и уточнять остальное при звонке.
Границы понятия: когда сведения становятся персональными
Ориентир – возможность узнать человека. Разберём на примерах:
- «заявка от 14:20, интересовал курс английского» – обезличенная запись, не данные;
- та же заявка с именем и номером – персональные данные;
- адрес почты вида ivan.petrov@… – данные даже без имени в отдельном поле;
- отзыв с подписью и фотографией – данные, причём распространяемые публично;
- номер заказа сам по себе – нет, но в связке с получателем – да.
Подписка на рассылку требует своего согласия
Частая ошибка: человек оставил телефон, чтобы записаться на занятие, а через месяц получает рассылку об акциях. Цель обработки изменилась, значит, нужно отдельное разрешение. Технически это решается одной строкой: под формой подписки своя галочка, в базе – отдельная отметка, кто и на что согласился. Тогда рассылка не превращается в источник жалоб. Если ведёте соцсети, там действуют свои правила площадок, но сайт остаётся вашей зоной ответственности.
Приведение в соответствие с ФЗ № 152: порядок работ
- Опись: все формы, чаты, калькуляторы и всплывающие окна, включая забытые страницы акций.
- Маршруты: куда уходит каждая заявка и какие сервисы получают копию.
- Интерфейс: непроставленная галочка, ссылка на политику, честное описание целей.
- Хранение: серверы в РФ, шифрование, разграничение доступа, резервные копии.
- Документы: уведомление оператора в Роскомнадзор, перечень сведений, ответственный сотрудник.
Первые четыре пункта закрываем мы, пятый оформляется вами, а формулировки лучше показать юристу.
Кто отвечает: владелец сайта или подрядчик
Перед человеком, чьи данные обрабатываются, отвечает компания-оператор, то есть владелец сайта. Подрядчик отвечает перед вами по договору: за то, что формы устроены правильно, база лежит там, где заявлено, доступы разграничены. Поэтому вопрос «а у вас так настроено?» стоит задать до запуска, а не после первой претензии. Мы держим это в рамках поддержки сайта.
Подписка и заявка – одно согласие или два?
Два, потому что цели разные. Технически это две галочки в разных местах и две отметки в базе.
Отвечает ли разработчик сайта за нарушение?
Перед контролирующим органом – нет, оператор это вы. Но грамотный подрядчик снимает большую часть технических рисков ещё на этапе разработки.
Как оформить согласие в мобильном приложении?
Тот же принцип: отдельный экран или чекбокс, доступный текст политики, никаких заранее включённых переключателей. Подробности – в разделе про мобильные приложения.
Позвоните +7 (917) 818-43-57, и мы проведём проверку сайта на соответствие 152 ФЗ: покажем список форм, что каждая собирает, куда уходят данные и какие правки нужны. Смету назовём сразу, ориентиры есть в разделе цены.