Сайт с формой «оставьте телефон» - это уже не просто витрина. В этот момент вы собираете персональные данные и становитесь оператором. Можно сколько угодно считать, что у вас микробизнес, один лендинг и две заявки в неделю. Для 152-ФЗ это не индульгенция. Фамилия, номер, почта, ник в мессенджере, IP вместе с другой информацией - всё это надо собирать по понятным правилам, а не по схеме «потом юрист допишет бумажку».
Сначала найдите все места, где сайт тащит данные к себе
Начинают обычно с унылой PDF-политики в футере. Это полезно, но если вы не понимаете, что именно происходит после клика по кнопке, получится декоративная ширма. Нормальный аудит идёт от пути посетителя: форма заявки, онлайн-чат, обратный звонок, квиз, запись на консультацию, личный кабинет, подписка, вакансии, комментарии, платежи, пиксели и аналитика. В каждом узле надо выписать четыре вещи: какие данные берёте, зачем, куда они улетают и кто ещё может их увидеть.
Пример без юридической дымовой завесы. В форме «получить расчёт» часто просят имя, телефон, e-mail, город, бюджет и комментарий. Для первого звонка обычно не надо загонять человека в анкету на полжизни. Чем меньше вы собираете без реальной необходимости, тем меньше потом разгребать. Маркетолог любит лишнее поле ради сегмента. Оператору данных потом объяснять, зачем оно было нужно. Вот тут и начинается бюрократический цирк.
Отдельно посмотрите на связки Tilda, CRM, почтовые сервисы, коллтрекинг, мессенджеры, формы и сквозную аналитику. Условная заявка может за десять секунд попасть в Tilda CRM, в Telegram менеджера, в почту, в таблицу и в кабинет коллтрекинга. Если это не описано в реальной схеме, а в политике написано «обрабатываем данные в целях улучшения сервиса», документ выглядит как халтура. И инспектору, и клиенту видно, что его собрали на коленке.
Cookies тоже нельзя выносить за скобки. Сам файл cookie не всегда автоматически становится персональными данными. Но когда идентификатор связан с аккаунтом, заявкой, номером, IP или профилем поведения и по нему можно выделить человека, риск уже совсем не игрушечный. Не копируйте баннер у крупного банка. Разберитесь, какие счётчики и пиксели стоят, какие данные они получают и есть ли у вас законное основание для такой обработки.
Тут важна не красота формулировок, а карта потока. Сделайте таблицу: страница, форма или сервис, категории данных, цель, основание, получатель, срок хранения, ответственный. Через пару часов уже будет видно, где на сайте висит лишняя форма, где согласие приклеено скотчем к кнопке, а где подрядчик вообще не упомянут.
- Проверьте все формы, включая скрытые всплывающие окна и старые посадочные страницы из рекламы.
- Проверьте интеграции после отправки формы: CRM, e-mail, мессенджер, коллтрекинг, таблицы, подрядчики.
- Сверьте состав полей с целью. Если поле не нужно для услуги, уберите его.
- Зафиксируйте сроки хранения и правило удаления данных, а не храните всё «на всякий пожарный».
Что посетитель должен видеть на самом сайте
Первый обязательный слой - доступная политика в отношении обработки персональных данных. Закон требует опубликовать документ или иным способом дать к нему неограниченный доступ. В реальном сайте это постоянная ссылка в футере и ссылка рядом с каждой формой, где человек передаёт данные. Прятать политику в подвал из трёх пикселей или открывать её только после отправки заявки - дурная затея.
Политика не должна быть копипастой с чужого сайта. В ней нужны оператор и контакты, категории субъектов и данных, цели обработки, основания, действия с данными, перечень лиц или сервисов, которым вы поручаете обработку, сроки, способы отзыва согласия и меры защиты. Если на странице висит форма для отклика на вакансию, а политика рассказывает только про покупателей интернет-магазина, это кривой документ. Он не покрывает фактическую обработку.
Возле формы ставьте понятный текст и отдельный чекбокс, если вы опираетесь на согласие. Галочка не должна быть заранее включена. Человеку надо понимать, на что он соглашается: обработка заявки, обратная связь, отправка рекламы - это разные цели. Подсунуть в один обязательный чекбокс и ответ менеджера, и месячную рассылку - классический способ собирать жалобы. Для рекламных рассылок и продвижения лучше оформлять согласие отдельно и хранить доказательство, как оно получено.
Ссылка на политику не заменяет согласие там, где согласие требуется. И наоборот: галочка не спасает, если вы собираете данные без понятной цели, храните их годами или отправляете неизвестно куда. Юридическая гигиена здесь похожа на настройку аналитики: одно событие нельзя выдавать за всю воронку.
Добавьте рабочий канал для запросов субъектов данных. Это может быть выделенный e-mail, но он должен читаться, а не уходить в папку «когда-нибудь». Человек вправе запросить информацию об обработке, уточнение или удаление в предусмотренных законом случаях. Если на форме обещаете удалить данные «по первому требованию», а внутри никто не знает, кто это делает и в какой CRM искать карточку, вы сами себе устроили мину.
И ещё одна скучная, но обязательная деталь: сведения об операторе. На коммерческом сайте должны быть нормальные реквизиты и контакты, а не обезличенное «команда экспертов». Посетитель должен понимать, кто собирает его телефон. Это хорошо и для доверия, и для нормальной претензионной истории.
- Постоянная ссылка на актуальную политику в футере и около форм.
- Осмысленный текст согласия без предустановленной галочки и без запихивания рекламы в обязательную заявку.
- Контакт для обращений по персональным данным и понятный внутренний маршрут обработки запросов.
- Реквизиты оператора, а не только красивое название проекта.
Что не видно пользователю, но без этого сайт всё равно дырявый
До начала обработки в большинстве случаев оператор направляет уведомление в Роскомнадзор. Исключения в статье 22 закона есть, но надеяться на них по привычке «у нас же только заявки» опасно. Роскомнадзор прямо относит владельца сайта, который собирает данные, к оператору и указывает на уведомление до начала обработки. Проверить своё присутствие можно по реестру операторов, а изменения в сведениях надо актуализировать.
Следующий слой - локальные документы и ответственность. Нужны не ради толстой папки. Нужны, чтобы сотрудник не выгружал базу лидов в личную таблицу, не слал её в случайный чат и понимал, кому можно давать доступ. Минимально определите ответственного, правила доступа, порядок реагирования на инцидент, сроки хранения и удаления, порядок работы с обращениями. Для компании с пятью людьми это может быть короткий комплект документов и внятная инструкция, а не корпоративный роман на 180 страниц.
С подрядчиками смотрите договоры и поручения на обработку. CRM, хостинг, разработчик, коллтрекинг, чат - это не мебель. Если другой сервис обрабатывает данные по вашему поручению, в договорной обвязке должны быть предмет, цели, перечень данных, действия, обязанность конфиденциальности и меры защиты. В противном случае у вас будет дырка между красивой политикой и фактической передачей заявки.
Для иностранных сервисов нужен отдельный разбор. Сначала посмотрите, где происходит первичный сбор и хранение данных граждан РФ, затем оцените трансграничную передачу и порядок уведомления. Фраза «у сервиса хороший интерфейс» к требованиям закона отношения не имеет. Если сомневаетесь, не гоните базу в облако на удачу. Сначала юридически и технически проверьте маршрут.
Последний практический шаг - тест. Заполните каждую форму сами. Проверьте, что чекбокс не поставлен за человека, ссылка открывается, запись в CRM появляется там, где ожидали, менеджеру не прилетает больше данных, чем нужно, а при удалении тестовой заявки карточка исчезает из всех связанных систем. Вроде мелочь. На практике именно в этой грязной проводке чаще всего и живёт косяк.
Это материал для базовой навигации, не персональное юридическое заключение. Если у вас медицина, финансы, биометрия, крупная база, трансграничная передача или уже был инцидент, нужен профильный юрист и технарь по ИБ. Экономить тут по принципу «скачаем шаблон» - сомнительная экономия.
Не надо превращать сайт в пугало из десяти попапов. Достаточно честно показать правила, собрать только нужное, закрыть реальные маршруты передачи и вовремя разгрести старые хвосты. Когда это сделано, 152-ФЗ перестаёт быть страшилкой и превращается в обычную операционную дисциплину.
Источники и фактчек
Полезные материалы и связь
Для тех, кто хочет настроить Яндекс Директ самостоятельно, то вот пошаговые инструкции:
Если хотите разбираться в маркетинге значительно больше, то вот
подходящая статья.
Остались вопросы по статье или нужна помощь в настройке Яндекс Директ? Обращайтесь! Всегда на связи!
zhadov.ruЕсть вопросы по статье или нужна помощь с рекламой? Обращайтесь!
