Соответствие 152 ФЗ в Рязани: учебные курсы, тендеры и формы
В этой статье
- Автошколы и учебные центры: от заявки до договора
- Промышленность и тендеры: анкета поставщика на сайте
- Формы, которые чаще всего не проходят проверку
- Защита персональных данных на сайте: техническая часть
- Как отраслевой профиль меняет набор документов
- Обязательна ли ссылка на политику в подвале сайта
- Нужно ли согласие на файлы cookie
- Можно ли обойтись без переделки сайта
В Рязани к нам приходят с сайтами двух типов: учебные центры и автошколы, где данные собирают для договора с конкретным человеком, и промышленные компании, у которых на сайте живёт анкета поставщика. Требования к обработке в этих случаях складываются по-разному, и разница видна уже на уровне полей в форме.
Автошколы и учебные центры: от заявки до договора
Здесь путь клиента длиннее, чем обычная заявка. Сначала запись на консультацию, потом договор, где появляются паспортные данные, медицинская справка, номер группы. Сайт при этом не должен принимать документы: заявка ограничивается контактом, всё остальное оформляется в офисе. В документах мы описываем две цели раздельно – обращение через сайт и обучение по договору, потому что сроки хранения у них разные.
Промышленность и тендеры: анкета поставщика на сайте
Форма «стать поставщиком» собирает реквизиты организации, но вместе с ними ФИО контактного лица, его должность и мобильный телефон. Это данные человека, и они требуют такого же согласия, как заявка от розничного клиента. Практика показывает, что именно эти формы чаще всего остаются без чекбокса: их делали для юрлиц и о законе не думали. При аудите соответствия 152 ФЗ такие формы мы проверяем первыми. Похожие проекты описаны на странице сайтов для заводов.
Формы, которые чаще всего не проходят проверку
- заявка на обратный звонок без галочки согласия;
- анкета поставщика с загрузкой сканов на общедоступный сервер;
- подписка, встроенная в форму заказа без права отказаться;
- калькулятор стоимости, который тихо отправляет контакт менеджеру;
- форма от сторонней платформы, где данные оседают у её владельца.
Последний пункт особенно неприятен: владелец сайта считает себя ни при чём, а оператором остаётся он.
Защита персональных данных на сайте: техническая часть
Юридические документы без технических мер ничего не стоят. В минимальный набор мы включаем HTTPS на всех страницах, ограничение доступа к админке, разграничение прав сотрудников, журналирование действий с базой заявок, хранение на российских серверах и отказ от пересылки чувствительных сведений открытой почтой. Заодно проверяем сайт на вредоносный код – этим занимается отдельная услуга проверки на вирусы, потому что утечка через взломанный сайт остаётся ответственностью оператора.
Как отраслевой профиль меняет набор документов
- Учебный центр: цель «обучение», согласие законного представителя для несовершеннолетних.
- Медицинский профиль: режим особой категории данных, см. сайты для клиник.
- Розница с доставкой: раздельные цели оплаты и доставки, разбор – в разделе интернет-магазинов.
- B2B и тендеры: описание передачи данных контрагентам и в тендерные системы.
Поэтому приведение в соответствие с ФЗ № 152 мы начинаем с вопроса «кто ваш клиент», а не с копирования типовой политики.
Обязательна ли ссылка на политику в подвале сайта
Документ должен быть доступен с любой страницы, и подвал – самое очевидное место. Дополнительно ссылка ставится рядом с каждой формой.
Нужно ли согласие на файлы cookie
Посетителя надо информировать об использовании cookie и аналитики, поэтому мы ставим уведомление и описываем это в политике. Формулировки согласуем с владельцем сайта.
Можно ли обойтись без переделки сайта
В большинстве случаев да. Проверка сайта на соответствие 152 ФЗ показывает, что критичных правок обычно от пяти до пятнадцати, и они укладываются в неделю работы на поддержке.
Напишите, какие формы работают на вашем сайте и куда уходят заявки, – вернёмся с планом и оценкой. Телефон: +7 (901) 417-22-12, стоимость – в разделе цены.