На сайте есть форма обратной связи: имя, телефон и адрес электронной почты. Дополнительно работают аналитические сервисы, онлайн-чат и система записи.
Это означает, что компания обрабатывает персональные данные посетителей.
Необходимо проверить:
- размещена ли политика обработки данных
- получено ли корректное согласие
- указаны ли цели сбора
- не запрашивается ли лишняя информация
- кому передаются данные
- где они хранятся
- подано ли уведомление в Роскомнадзор, когда оно требуется
- защищены ли формы и административная панель
Фраза «нажимая кнопку, вы соглашаетесь со всем» не всегда решает проблему.
Согласие должно быть понятным, конкретным и соответствовать реальным процессам. Нельзя собирать телефон для ответа на заявку, а затем бесконтрольно использовать его для рекламы.
Сайт — это не только витрина бизнеса. Это информационная система, договорный инструмент и точка обработки персональных данных.
Юридический аудит сайта должен проводиться одновременно с техническим.
