Форма обратной связи, заявка на консультацию, регистрация, подписка на рассылку — почти каждый современный сайт так или иначе получает информацию о пользователях.
Именно здесь у владельца бизнеса могут начаться юридические риски. Даже обычные имя, номер телефона или электронная почта могут относиться к персональным данным, а их обработка должна соответствовать требованиям законодательства.
Разберём, на что стоит обратить внимание владельцу сайта, чтобы снизить риск претензий со стороны Роскомнадзора.
1. Проверьте все формы на сайте
Начните с простого: посмотрите, где именно пользователь оставляет свои данные.
Это могут быть:
- формы обратной связи;
- заказ обратного звонка;
- оформление заказа;
- регистрация личного кабинета;
- запись на консультацию;
- подписка на рассылку;
- формы вакансий;
- комментарии и отзывы.
Если сайт собирает персональные данные, у оператора появляются обязанности, установленные Федеральным законом №152-ФЗ «О персональных данных».
2. Не собирайте лишние данные
Если для обратного звонка достаточно имени и номера телефона, стоит задуматься, действительно ли вам нужны дата рождения, адрес проживания или другие сведения.
Одна из базовых идей законодательства о персональных данных — обработка должна соответствовать заявленным целям.
Чем больше информации собирает сайт, тем больше ответственности появляется у его владельца.
3. Разместите необходимые документы
На сайте должна быть корректно оформлена информация о том, как компания работает с персональными данными пользователей.
При этом недостаточно просто скачать универсальный шаблон из интернета и заменить название компании.
Документы должны соответствовать реальным процессам именно вашего сайта: какие данные собираются, для чего, как они используются, кому могут передаваться и как долго хранятся.
Также важно следить, чтобы ссылки на документы были доступны пользователю и действительно работали.
4. Правильно оформите согласие пользователя
Одна из распространённых ошибок — форма собирает имя, телефон или email, но пользователь никак не информируется о правилах обработки данных.
Не стоит считать, что наличие кнопки «Отправить» автоматически решает все юридические вопросы.
Механика формы, текст рядом с ней, согласия и документы должны работать вместе и соответствовать тому, что действительно происходит с данными после отправки заявки.
5. Проверьте, нужно ли уведомление Роскомнадзора
В соответствии со статьёй 22 Федерального закона №152-ФЗ оператор до начала обработки персональных данных должен уведомлять уполномоченный орган, кроме предусмотренных законом исключений.
Поэтому владельцу сайта важно не просто разместить несколько юридических документов, но и проверить, выполнены ли обязанности самой организации как оператора персональных данных.
6. Не забывайте про сторонние сервисы
Сайт редко существует полностью самостоятельно.
На нём могут быть подключены:
- системы аналитики;
- CRM;
- онлайн-чаты;
- формы сторонних сервисов;
- виджеты;
- системы рассылок;
- рекламные инструменты;
- сервисы бронирования.
Они тоже могут участвовать в обработке информации пользователей.
Поэтому при проверке сайта нужно смотреть не только на то, что пользователь видит на странице, но и на то, куда фактически передаются данные.
7. Защищайте собранные данные
Обязанности владельца сайта не заканчиваются после получения согласия пользователя.
Закон предусматривает необходимость принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, распространения и других нарушений.
То есть важно думать не только о документах, но и о том, где хранятся заявки, кто из сотрудников имеет к ним доступ и насколько безопасно настроены используемые сервисы.
8. Будьте готовы к обращениям пользователей
Пользователь имеет право обратиться к оператору по вопросам обработки своих персональных данных и в предусмотренных законом случаях требовать их уточнения, блокирования или удаления.
Поэтому на сайте желательно предусмотреть понятный способ связи с владельцем ресурса.
Опасная ошибка — считать, что «у меня маленький сайт, меня это не касается»
Требования законодательства о персональных данных распространяются не только на крупные интернет-магазины и корпорации.
Если небольшой лендинг собирает заявки клиентов, номера телефонов или адреса электронной почты, его владельцу также стоит внимательно проверить соблюдение требований.
Причём проблему часто создаёт не какое-то серьёзное нарушение, а обычная невнимательность:
- забыли добавить нужный документ;
- форма оформлена неправильно;
- подключён сторонний сервис;
- собираются лишние данные;
- документы не соответствуют фактической работе сайта;
- изменили сайт, но не обновили юридическую часть.
Как понять, есть ли нарушения на вашем сайте?
Самостоятельно проверить все формы, документы, сервисы и требования законодательства бывает сложно.
Для предварительной проверки можно воспользоваться сервисом АУДИТИК.РУ
Сервис помогает проанализировать сайт и обратить внимание на возможные проблемы, связанные в том числе с требованиями законодательства о персональных данных.
Проверьте свой сайт до того, как нарушение станет проблемой: