Соответствие 152-ФЗ в Тюмени: порядок действий для компании с формой на сайте
В этой статье
- Момент, когда компания становится оператором
- Вахтовые анкеты и отклики: данные, о которых забывают
- Уведомление регулятора и что в нём указывают
- Если уведомления нет: как это обычно вскрывается
- Техническая часть: что правим на сайте
- Нужно ли согласие в форме подписки на новости?
- Считается ли нарушением скан паспорта, присланный клиентом на почту?
- Как часто нужно обновлять сведения об операторе?
Разговор о законе почти всегда начинается с одного вопроса: «У нас на сайте только форма обратного звонка, нас это касается?» Касается. Имя и телефон относятся к конкретному человеку, а значит компания уже обрабатывает персональные данные и является оператором. В Тюмени этот вывод одинаково справедлив для нефтесервисной компании с формой запроса КП, строительной фирмы, медцентра и кадрового агентства, набирающего людей на вахту.
Момент, когда компания становится оператором
Статус возникает по факту обработки, а не после регистрации. Отсюда важное следствие: между запуском формы и подачей уведомления вы не «пока вне закона», а уже оператор с полным набором обязанностей. Поэтому наводить порядок логично сразу при запуске сайта, а не через год, когда в базе несколько тысяч контактов и неясно, откуда они пришли.
Вахтовые анкеты и отклики: данные, о которых забывают
Сайты компаний, набирающих персонал вахтовым методом, собирают заметно больше обычной заявки: возраст, специальность, разряд, наличие допусков, иногда сканы документов. Такие формы делали быстро, под поток, и юридическую часть в них обычно не закладывали.
- цель обработки для кандидатов оформляется отдельно от клиентской;
- согласие берётся своё, со сроком хранения анкеты;
- загруженные файлы не должны быть доступны по прямой ссылке;
- передача анкет заказчику работ описывается как передача третьим лицам.
Уведомление регулятора и что в нём указывают
Уведомление в Роскомнадзор описывает категории людей, состав данных, цели, способы обработки, места хранения и получателей. Подаётся через портал регулятора, платить за подачу не нужно. Сложность в другом: сведения должны совпадать с реальностью. Если в уведомлении заявлена только обработка обращений клиентов, а на сайте работает форма для соискателей, расхождение видно сразу. Регистрация по 152-ФЗ имеет смысл лишь после того, как схема сбора собрана и описана.
Если уведомления нет: как это обычно вскрывается
Три типичных сценария: жалоба человека, которому пришла нежелательная рассылка; обращение соискателя, чью анкету передали дальше без предупреждения; проверка по обращению конкурента. Реестр операторов открыт, отсутствие записи проверяется за минуту. За обработку без уведомления предусмотрены административные штрафы, отдельно наказывают утечки данных, а вместе со штрафом приходит предписание с жёсткими сроками.
Техническая часть: что правим на сайте
- Проверяем все точки сбора, включая чат и всплывающие окна.
- Ставим отдельную галочку согласия, не отмеченную заранее, со ссылкой на политику.
- Сохраняем факт согласия с датой и текстом, который человек видел.
- Закрываем прямой доступ к загруженным файлам и админ-разделам.
- Смотрим, где стоят хостинг, база и почтовый сервис.
Это тот минимум, который мы закрываем в рамках технической поддержки. Юридические формулировки согласуйте с юристом, наша зона – работающая техника на сайте.
Нужно ли согласие в форме подписки на новости?
Да, и оно отдельное. Согласие на получение рекламных сообщений не выводится из того, что человек однажды оставил заявку на расчёт стоимости.
Считается ли нарушением скан паспорта, присланный клиентом на почту?
Сам факт получения не нарушение, но дальше действуют общие правила: цель, срок хранения, ограниченный доступ. Плохая практика – оставлять такие письма в общем ящике, к которому имеет доступ половина отдела.
Как часто нужно обновлять сведения об операторе?
При каждом значимом изменении: новые формы, новые цели, смена хостинга или CRM, появление нового получателя данных. Практично привязать сверку к плановым доработкам сайта.
Начните с аудита соответствия 152-ФЗ: перечислим расхождения, оценим объём и сроки. Звоните +7 (901) 417-22-12 или напишите через форму на сайте.