Соответствие 152 ФЗ в Орле: учебные центры, агросектор и данные детей
В этой статье
- Данные детей: согласие даёт родитель
- Онлайн-запись на пробное занятие и её подводные камни
- Агросектор и B2B: контакты закупщиков тоже защищены
- Из чего складывается комплект документов
- Что мы правим в самом сайте
- Нужно ли согласие, если в форме только имя и телефон
- Можно ли держать заявки в зарубежном сервисе рассылок
- Как часто обновлять политику
Заказчики из Орла чаще всего приходят из двух сфер: образование и дополнительные занятия для школьников плюс агропромышленный B2B. Требования к обработке данных у них отличаются радикально, и это первое, о чём мы говорим на встрече, ещё до обсуждения дизайна.
Данные детей: согласие даёт родитель
Школа робототехники, языковые курсы, подготовка к экзаменам – везде на сайте есть запись на пробное занятие, и в ней указывают имя и возраст ребёнка. Согласие на обработку в таком случае даёт законный представитель, а не сам ребёнок. Практический вывод для формы: она заполняется от лица взрослого. Поле называется не «Имя ученика», а «Ваше имя», ребёнок упоминается отдельным нейтральным полем, а текст рядом с галочкой прямо говорит, что согласие даёт родитель.
Онлайн-запись на пробное занятие и её подводные камни
- лишние поля: класс, школа, диагнозы, состав семьи – всё это надо обосновать целью или убрать;
- заявки уходят в общий чат педагогов, где их видят все;
- список групп с фамилиями детей лежит в открытом доступе на сайте;
- фото с занятий публикуются без разрешения родителей.
Последний пункт формально выходит за рамки сайта, но именно из-за него чаще всего приходят жалобы, поэтому в аудит соответствия 152 ФЗ мы его включаем.
Агросектор и B2B: контакты закупщиков тоже защищены
Производители и поставщики Орловской области уверены, что работают «только с организациями». Но в форме запроса указывают ФИО агронома или снабженца и его личный мобильный – это персональные данные физического лица. Для таких сайтов мы описываем цель «обработка коммерческих запросов», отдельно выделяем рассылку прайсов и не собираем ничего лишнего вроде должности и места работы, если это не нужно для ответа.
Из чего складывается комплект документов
- Политика обработки персональных данных, опубликованная на сайте.
- Текст согласия рядом с каждой формой, с отдельной галочкой.
- Перечень обрабатываемых данных и сроков хранения.
- Приказ о назначении ответственного за обработку.
- Уведомление оператора, направленное в Роскомнадзор.
Для учебного центра к этому добавляется формулировка про законных представителей, для розницы – цели доставки и оплаты (разбор – в разделе интернет-магазинов), для медицинского профиля – работа с особой категорией данных, как на странице сайтов для клиник.
Что мы правим в самом сайте
Технически приведение в соответствие с ФЗ № 152 занимает меньше, чем кажется: чекбоксы и текст в формах, страница политики, ссылка в подвале, HTTPS, перенастройка писем, ревизия внешних сервисов, куда уходит заявка. Дизайн не меняется, скорость страниц не страдает – при необходимости проверяем её отдельно на оптимизации под Page Speed.
Нужно ли согласие, если в форме только имя и телефон
Нужно. Двух полей достаточно, чтобы идентифицировать человека, поэтому защита персональных данных сайта начинается именно с такой короткой формы.
Можно ли держать заявки в зарубежном сервисе рассылок
Данные россиян должны храниться в России. Если сервис зарубежный, мы предлагаем российский аналог или схему, при которой во внешний сервис уходит только обезличенный признак подписки.
Как часто обновлять политику
Каждый раз, когда меняется состав данных или появляется новая форма. На практике – раз в год плюс после любой доработки сайта.
Расскажите, кто ваша аудитория и какие формы работают на сайте: подготовим план правок и сроки. Телефон: +7 (901) 417-22-12, ориентиры по стоимости – в разделе цены.