На сайте может быть аккуратная политика конфиденциальности, но этого недостаточно, если реальная обработка устроена иначе. Заявка уходит в почту, копируется в CRM, передается колл-центру и хранится в резервной копии. Каждый этап должен иметь понятную цель, основание, срок и ответственного.
Какие данные собирает сайт
Начните с инвентаризации: формы заявки, обратного звонка, регистрации, заказа, подписки, чата и вакансий. Для каждой формы зафиксируйте поля, обязательность, цель и систему назначения. Не собирайте данные «на всякий случай». Если для первого контакта достаточно телефона, дата рождения и домашний адрес создают лишний риск.
Согласие должно соответствовать действию
Пользователь должен понимать, кто обрабатывает данные, зачем, какие сведения используются и как отозвать согласие. Текст рядом с формой связывают с конкретным документом. Предварительно установленная галочка ухудшает доказуемость добровольного действия.
Согласие на обработку заявки и согласие на рекламную рассылку решают разные задачи. Их не стоит прятать в одну неразличимую формулировку.
Политика и фактический маршрут
Политика должна описывать реальную практику: оператора, цели, категории данных, способы обработки, сроки, меры защиты и порядок обращений. После подключения новой CRM, аналитики, чата или подрядчика документ и внутренние процессы пересматривают.
Проверьте, где физически хранятся данные, кто имеет доступ и передаются ли они сторонним сервисам. Сотруднику не нужен доступ ко всей клиентской базе только потому, что он обрабатывает одну форму.
Уведомление Роскомнадзора
Обязанность уведомить Роскомнадзор зависит от характера обработки и предусмотренных законом исключений. Проверку нужно проводить по фактическим операциям компании, а не по наличию сайта как такового. Сведения в реестре оператора должны оставаться актуальными.
Практический алгоритм
- Составьте карту всех форм и сервисов сайта.
- Удалите избыточные поля.
- Разделите цели обращения и маркетинговых сообщений.
- Проверьте тексты согласий и ссылки рядом с кнопкой.
- Сверьте политику с CRM, почтой, аналитикой и подрядчиками.
- Настройте ограничение доступа и сроки удаления.
- Проверьте сведения об операторе и необходимость уведомления.
- Зафиксируйте порядок ответа на запрос субъекта данных.
Чек-лист перед запуском формы
- Понятна цель каждого поля.
- Указан оператор данных.
- Согласие доступно до отправки.
- Рекламное согласие отделено.
- Политика соответствует реальным сервисам.
- Доступы сотрудников ограничены ролями.
- Есть порядок хранения, удаления и реагирования на инцидент.
ООО «Интеллект Консалтинг» может провести правовую и техническую проверку форм сайта, сопоставить документы с реальным движением данных и подготовить список исправлений для разработчика. Оставить заявку можно на intellect-consult.ru.
Источники
#бизнес #интернетмагазин #автоматизация #SEO #предприниматели
Интеллект Консалтинг
Стратегия, финансовая аналитика, автоматизация и AI-дизайн
Помогаем предпринимателям навести порядок в цифрах, процессах и визуале.
