Что предпринимателям Хабаровска стоит проверить на своих сайтах

Если компания в Хабаровске принимает заявки через сайт или использует Яндекс Метрику, стоит проверить не один документ, а всю систему обработки данных: формы, согласия, cookie, подключённые сервисы, политику и сведения, переданные Роскомнадзору.

На этой неделе я работал с сайтом одной из компаний Хабаровска. Поводом стало требование Роскомнадзора: формы сбора заявок не соответствовали требованиям законодательства о персональных данных.

На первый взгляд сайт работал нормально.

Посетитель указывал имя и контакты, нажимал кнопку, после чего компания получала заявку. Также на сайте использовалась Яндекс Метрика.

Но проблема была не в работе самой формы. Не было отдельных согласий на обработку персональных данных и куки-файлов. Нужно было привести в соответствие документы, техническую механику сайта и сведения, ранее переданные Роскомнадзору.

• Сначала подготовили согласие на обработку персональных данных для форм обратной связи. Рядом с формой разместили чекбокс и ссылку, по которой пользователь может заранее прочитать текст согласия.
• Отдельно разобрались с файлами cookie и данными, которые обрабатываются при использовании Яндекс Метрики. Подготовили соответствующий документ, разместили его на отдельной странице и добавили всплывающее окно с возможностью выразить согласие.
• Затем актуализировали политику обработки персональных данных. Отразили в ней реальные цели обработки, использование веб-аналитики и cookie, а также сведения о применяемых мерах защиты.

Но исправить только сайт было недостаточно.

Через портал Роскомнадзора направили уведомление об изменении сведений. Добавили фактические цели обработки данных: приём обращений через формы сайта, обратную связь, подготовку коммерческих предложений, анализ посещаемости и улучшение работы сайта.

В итоге документы, работа сайта и сведения Роскомнадзора были приведены в соответствие друг с другом.

Для хабаровского бизнеса этот случай вполне показателен. Наличие сайта уже означает не только возможность получать заявки, но и дополнительные обязанности, если компания собирает данные посетителей или использует сервисы веб-аналитики.

Важно! Проверять нужно не наличие ссылки «Политика конфиденциальности», а всю цепочку: какие данные собираются, для чего, как оформляется согласие, какие сервисы подключены и соответствуют ли этому сведения, направленные Роскомнадзору.

Лучше обнаружить расхождения самостоятельно, а не после получения требования ведомства.

Зайдите на свой сайт и пройдите путь обычного посетителя – посмотрите, какие данные о себе он вам передаёт и с какими документами может ознакомиться. Такая проверка нередко обнаруживает проблему раньше контролирующего органа.