Соответствие 152-ФЗ в Челябинске: начальный порядок для B2B-сайта
В этой статье
- Почему B2B-сайт тоже собирает персональные данные
- Зарубежные сервисы форм и рассылок: главная ловушка
- Смысл уведомления и открытого реестра
- Что бывает после жалобы или утечки
- Шаги, с которых мы начинаем
- Визитка контактного лица в письме – это персональные данные?
- Можно ли пользоваться зарубежной аналитикой?
- Сколько стоит первичный аудит?
Владельцы промышленных и оптовых сайтов часто уверены, что закон о персональных данных к ним не относится: клиенты – организации, договоры между юрлицами, физлиц нет. На практике заявку на сайте заполняет живой человек и оставляет своё имя, должность и телефон. С этого момента компания обрабатывает персональные данные и является их оператором. В Челябинске это касается поставщиков металла и оборудования, инжиниринговых компаний, оптовых баз, автосервисов и сетей шинных центров.
Почему B2B-сайт тоже собирает персональные данные
Критерий один: можно ли по сведениям определить конкретного человека. Связка имени, должности и телефона определяет его однозначно, даже если рядом указано название предприятия. Форма собственности клиента ничего не меняет. Смотрят на то, что реально лежит в вашей CRM и в переписке менеджеров.
Зарубежные сервисы форм и рассылок: главная ловушка
Данные российских граждан должны храниться на серверах в России, а вот собирают их часто чужими руками:
- форма, встроенная с зарубежной платформы, отправляет заявку мимо вашего сервера;
- сервис email-рассылок держит базу контактов у себя;
- иностранный корпоративный почтовый ящик хранит все письма с заявками;
- чат-виджет неизвестного происхождения пишет переписку на свой сервер.
Мы переносим приём заявок на сайт, базу и почту размещаем в России, а внешние инструменты оставляем только там, где они не получают личные сведения.
Смысл уведомления и открытого реестра
Уведомление в Роскомнадзор описывает состав данных, цели, способы обработки, места хранения и получателей. Подача бесплатная и делается через портал регулятора, но заполнять документ раньше технической ревизии бессмысленно: сведения должны совпадать с реальностью. После подачи компания появляется в открытом реестре операторов. В B2B это имеет прикладное значение: службы безопасности крупных заказчиков проверяют реестр при аккредитации поставщика.
Что бывает после жалобы или утечки
Поводов для проверки два основных: обращение человека, получившего нежелательную рассылку, и утечка базы контактов. Сначала изучают сайт и сверяют его с реестром, затем документы. За обработку без уведомления и за нарушения при получении согласия предусмотрены административные штрафы, за утечку персональных данных ответственность отдельная и существенно выше. Дополнительно приходит предписание с конкретным сроком, а перевозить почту и базу в спешке всегда дороже.
Шаги, с которых мы начинаем
- Опись точек сбора: формы прайса и КП, тендерные запросы, вакансии, чат.
- Проверка пути данных от кнопки до места хранения.
- Сокращение полей до необходимых.
- Отдельное согласие в каждой форме и ссылка на политику рядом с кнопкой.
- Перенос хранения в Россию и закрытие открытых доступов.
- Актуализация политики и подача уведомления.
Работы идут в рамках технической поддержки, вместе с обычными доработками сайта.
Визитка контактного лица в письме – это персональные данные?
Да, если вы сохраняете её в базе и используете для связи. Обязанности оператора возникают от факта хранения и использования, а не от способа получения.
Можно ли пользоваться зарубежной аналитикой?
Только если в неё не передаются контакты и идентификаторы конкретного человека. На практике проще перейти на российские счётчики и не разбираться каждый раз, что именно ушло в параметрах события.
Сколько стоит первичный аудит?
Зависит от числа форм и внешних сервисов. Мы даём оценку после короткого опросника, ориентиры по работам есть в разделе цен.
Начните с проверки сайта на соответствие 152-ФЗ: получите перечень расхождений и план работ по приоритетам. Телефон +7 (901) 417-22-12, заявка на сайте работает круглосуточно.