Соответствие 152 ФЗ и аудит сайта в Махачкале
В этой статье
- Инвентаризация каналов: сайт, мессенджеры, соцсети
- Кнопки мессенджеров в разрезе закона
- Как проверяют текст политики и её доступность
- Где хранится база: разбор хостинга
- Итоговый документ аудита и смета правок
- Сайт на конструкторе, можно ли что-то исправить
- Нужна ли версия политики на другом языке
- Как быть с заявками, которые приходят в личные сообщения
Бизнес в Махачкале активно работает через мессенджеры: заявка приходит в WhatsApp, договорённость в Telegram, база клиентов в телефоне менеджера. Сайт при этом остаётся официальной витриной, и проверяют в первую очередь его. Наш аудит охватывает и сайт, и то, куда с него уходят обращения, потому что разрывать эти два звена бессмысленно.
Инвентаризация каналов: сайт, мессенджеры, соцсети
Начинаем с описи всех способов, которыми человек может оставить о себе данные. У торговых и строительных компаний республики набирается внушительный список:
- формы заявки, обратного звонка, расчёта стоимости;
- кнопки мессенджеров и онлайн-чат;
- подписка на новости и акции;
- ссылки на ВКонтакте и Telegram, где приём заявок продолжается;
- формы бронирования у гостиниц и туристических объектов.
По каждому каналу фиксируем, какие данные попадают в компанию и где они остаются после разговора.
Кнопки мессенджеров в разрезе закона
Переход в мессенджер по кнопке с сайта не отменяет обязанностей оператора: диалог с телефоном клиента, адресом доставки и фотографиями документов – это обработка данных. В отчёте мы пишем, что такие каналы должны быть упомянуты в политике, а переписка не должна храниться в личных аккаунтах сотрудников бессрочно. Рабочие переписки нужно отделять от личных хотя бы отдельным аккаунтом и регламентом.
Как проверяют текст политики и её доступность
Читаем документ построчно и сверяем с формами. Часто политика взята из шаблона: перечислены данные, которых сайт не собирает, и не упомянуты те, что реально просят в анкете. Проверяем и доступность: ссылка в подвале на всех страницах, отдельный адрес, нормальное отображение на телефоне, дата актуальной редакции. Если сайт делали давно, документ обычно старше последнего редизайна.
Где хранится база: разбор хостинга
Выясняем, у какого провайдера сайт, в какой стране сервер, куда идут резервные копии и через какой сервис рассылаются письма. Требование о хранении данных россиян на серверах в РФ касается всей цепочки, включая облачные таблицы с контактами. Если находим зарубежное хранилище, предлагаем перенос и делаем его сами.
Итоговый документ аудита и смета правок
Отчёт состоит из перечня нарушений и плана работ с приоритетами:
- сначала то, что видит любой посетитель: согласие в формах, политика, cookie-уведомление;
- затем маршруты заявок и хранение: сервер, копии, доступы сотрудников;
- в конце наведение порядка: сроки хранения, удаление старых выгрузок, инструкция для менеджеров.
Мы сразу указываем объём работ по каждому пункту, чтобы вы понимали цену вопроса до старта. Дагестанскому сайту среднего размера аудит соответствия 152 ФЗ занимает два дня, правки – от трёх дней до недели.
Сайт на конструкторе, можно ли что-то исправить
Согласие, ссылку на политику и cookie-уведомление добавить получается почти всегда. Сложнее с хранением: конструкторы часто держат данные на своих серверах, и тогда мы честно пишем это ограничение в отчёте и обсуждаем перенос сайта на нашу платформу.
Нужна ли версия политики на другом языке
По закону достаточно русского текста. Если у сайта есть вторая языковая версия, документ логично перевести, но юридически значимой остаётся русская редакция.
Как быть с заявками, которые приходят в личные сообщения
Мы советуем вести их через один рабочий аккаунт или чат-бота с выгрузкой в CRM. Тогда данные лежат в одном месте, доступ ограничен, а при увольнении сотрудника база остаётся у компании.
Начать проще всего с осмотра форм и политики: телефон +7 (901) 417-22-12. Другие работы по сайту, от продвижения до проверки на вирусы, тоже берём под сопровождение.