Роскомнадзор и персональные данные: как избежать штрафов за нарушения на сайте

В Череповце поводом заняться персональными данными часто становится не проверка, а анкета контрагента: крупные металлургические и химические заказчики просят подрядчиков подтвердить, что с обработкой данных на сайте всё в порядке. Срок на ответ обычно короткий, поэтому мы отработали быстрый вход в проект. Ниже – как он устроен и что от заказчика нужно в первые сутки.

Сутки на предварительную оценку

По одному адресу сайта, без доступов, мы за день видим многое: сколько форм, есть ли отдельная галочка согласия, где расположен хостинг, какие сторонние скрипты грузятся сразу. Этого достаточно, чтобы назвать порядок цифр и срок. Полноценная проверка сайта на соответствие 152 ФЗ требует доступов, но решение о старте заказчик принимает уже после предварительной оценки.

Что подготовить к старту работ

• доступ к админке сайта и панели хостинга;
• доступ к почте, на которую приходят заявки;
• список сотрудников, которые эти заявки читают;
• контакт юриста или ответственного за документы;
• сведения о выгрузках в CRM, 1С, мессенджеры.

Последний пункт забывают чаще всего, а он определяет половину объёма: данные почти всегда уходят с сайта дальше, и маршрут надо описать целиком.

Инвентаризация: три дня и полная карта

Дальше мы проходим по всем страницам и собираем точки сбора данных. У промышленных подрядчиков Череповца стабильно находится то, о чём в компании уже забыли: старый лендинг под давнюю выставку, форма опроса подрядчиков, архив резюме в открытой папке, тестовая копия сайта, доступная поисковикам. Такие «хвосты» и есть основной риск, а не отсутствующая галочка на главной.

Правки: что делаем на сайте

Технический этап занимает 3–6 дней. Ставим отдельное непроставленное согласие с ссылкой на политику, разделяем согласие на обработку и на рассылку, закрываем тестовые копии от индексации, переносим приём и хранение заявок на российский сервер, наводим порядок в правах доступа к архиву. Заодно проверяем сайт на посторонний код – чужие скрипты тоже умеют утаскивать данные из форм.

Кто готовит документы для уведомления

Мы готовим техническую фактуру: перечень собираемых полей, состав систем, схему передачи, характеристики площадки и мер защиты. Политику и тексты согласий утверждает юрист заказчика. Уведомление оператора в Роскомнадзор подаёт сама компания, наша роль – заполнить технические разделы и объяснить, что стоит за каждым из них. Юридических консультаций мы не оказываем принципиально.

Финальная проверка и ответ контрагенту

Через 5–7 дней после правок повторяем весь чек-лист и оформляем протокол. С ним закрывать анкету контрагента просто: на каждый вопрос есть строка с фактом и скриншотом, а не общие слова. Приведение сайта в соответствие с ФЗ № 152 фиксируется протоколом, и его копию заказчик прикладывает к своей отчётности.

Про сроки отдельно. Если анкету надо отдать на этой неделе, за 2–3 дня закрываем блокирующие пункты: согласия на формах, публикация политики, закрытие тестовых копий. Остальное доделываем спокойно. В отчёте такой вариант помечен как частичный, чтобы у заказчика не было ложного ощущения завершённости.

Что делать с архивом старых заявок?

Разбираем вместе с заказчиком: часть данных хранить незачем, часть нужна для истории сделок. Настраиваем автоматическое удаление по расписанию и ограничиваем доступ. Технически это несложно, но решение о сроках хранения принимает компания, а не студия.

Работаете ли вы с сайтами, которые делал другой подрядчик?

Постоянно. Аудит от авторства не зависит, а сложность добавляет только отсутствие доступов. Если прежний разработчик недоступен, восстанавливаем контроль над хостингом и доменом – это обычная задача поддержки, и она входит в проект отдельной строкой.

Позвоните по +7 (917) 818-43-57 и назовите адрес сайта. Предварительную оценку дадим в тот же день, а после неё вы решите, нужен ли полный аудит и правки.