Соответствие 152-ФЗ в Тольятти: первые шаги для сайта промышленной компании
В этой статье
- Заявка от снабженца тоже относится к персональным данным
- Анкеты соискателей: самый частый пробел
- Зачем регулятору знать о ваших сервисах
- Последствия работы без уведомления
- С чего начать, если сайт делали давно
- Нужно ли уведомление, если клиенты только юридические лица?
- Кто отвечает: компания или подрядчик по сайту?
- Что делать с архивом старых заявок?
Считается, что персональные данные собирают только магазины и клиники. Между тем сайт завода или поставщика комплектующих принимает ровно те же сведения: снабженец оставляет имя, должность, телефон и рабочую почту, чтобы получить прайс. Этого достаточно, чтобы компания оказалась в статусе оператора персональных данных. В Тольятти, где значительная часть площадок работает на автомобильную отрасль и промышленную кооперацию, такие формы стоят почти на каждом сайте.
Заявка от снабженца тоже относится к персональным данным
Данные становятся персональными не потому, что человек частное лицо, а потому что по ним можно определить конкретного человека. Связка «Иван Петров, начальник отдела закупок, телефон» идентифицирует конкретного сотрудника, хотя запрос сделан от лица предприятия. Работа только с юрлицами не отменяет требований закона. Смотрят на то, чьи контакты фактически лежат в вашей CRM и в письмах.
Анкеты соискателей: самый частый пробел
На производственных сайтах раздел вакансий обычно делали отдельно и давно. Там встречается всё сразу: загрузка резюме, поле для года рождения, иногда просьба прислать сканы. При этом согласия нет, а срок хранения не определён.
- цель обработки для кандидатов формулируется отдельно от клиентской;
- согласие нужно своё, с понятным сроком хранения резюме;
- файлы, загруженные через сайт, не должны лежать в открытой папке;
- отказавшим кандидатам нельзя отправлять коммерческие рассылки.
Зачем регулятору знать о ваших сервисах
В уведомлении оператора указывают не только перечень данных и цели, но и места хранения, а также тех, кому данные передаются. У промышленного сайта таких получателей обычно больше, чем кажется: хостинг, почтовый сервис, CRM, сервис отправки писем, иногда внешний дистрибьютор, которому пересылают заявку из другого региона. Регистрация по 152-ФЗ требует, чтобы эта цепочка была описана целиком, а не фрагментом.
Последствия работы без уведомления
Отсутствие компании в реестре операторов обнаруживается легко: реестр открытый, проверка занимает минуту. Обычно этим пользуются в конфликтных ситуациях – при споре с бывшим сотрудником или конкурентной жалобе. За обработку данных без уведомления и за отсутствие политики предусмотрены административные штрафы, а вместе с ними приходит предписание, где стоят конкретные сроки на исправление. Наводить порядок в спешке дороже, чем заранее.
С чего начать, если сайт делали давно
- Собрать список всех форм, включая страницы вакансий, тендерных запросов и старые лендинги под выставки.
- Проверить, куда физически уходят заявки и где лежат вложенные файлы.
- Убрать поля, без которых заявку можно обработать.
- Добавить в каждую форму отдельную галочку согласия и ссылку на политику.
- Написать политику под свои процессы и подать уведомление.
Технические работы мы ведём в рамках поддержки сайта, а если ресурс морально устарел, разумнее совместить их с разработкой нового сайта для завода.
Нужно ли уведомление, если клиенты только юридические лица?
Да. Заявки заполняют живые сотрудники, их контакты попадают в вашу базу, и это обработка персональных данных со всеми обязанностями оператора.
Кто отвечает: компания или подрядчик по сайту?
Перед человеком отвечает оператор, то есть ваша компания. Подрядчик выполняет обработку по вашему поручению, и это отношение оформляется документально. Поэтому проверка сайта на соответствие 152-ФЗ всегда включает вопрос, на каких условиях к данным имеют доступ внешние исполнители.
Что делать с архивом старых заявок?
Хранить данные дольше заявленной цели нельзя. Мы обычно предлагаем оставить период, реально нужный для работы с повторными обращениями, а остальное выгрузить и удалить, включая резервные копии.
Начните с короткого аудита форм: покажем, что именно расходится с требованиями, и оценим срок. Звоните +7 (8482) 94-20-25 или оставьте заявку на сайте.