Приведение сайта к требованиям 152-ФЗ

Касается ли закон вашего сайта

Почти наверняка да. Федеральный закон № 152-ФЗ «О персональных данных» распространяется на любой сайт, который получает данные людей: имя и телефон в форме заявки, адрес доставки, почту для рассылки. Сюда же относятся данные, которые собирают счётчики посещаемости и cookie. Владелец такого сайта считается оператором персональных данных и обязан соблюдать требования закона, а проверки и штрафы за нарушения в последние годы стали заметно строже.

Что обычно не так

• в формах нет согласия на обработку данных или оно спрятано в общей галочке «согласен с условиями»;
• политики обработки персональных данных нет, или она скопирована с чужого сайта и не соответствует тому, что сайт реально собирает;
• сайт не предупреждает об использовании cookie и метрик;
• заявки из форм уходят в зарубежные сервисы, а данные хранятся на серверах за пределами России;
• на сайте подключены иностранные шрифты, капча, виджеты и аналитика, которые передают данные посетителей за рубеж;
• форма работает без защищённого соединения.

Каждая из этих ошибок — повод для претензии при проверке или жалобе посетителя. Хорошая новость в том, что большинство из них исправляется на стороне сайта довольно быстро и без переделки дизайна.

Что мы делаем

Сначала составляем карту данных: какие формы есть на сайте, что в них спрашивают, куда отправляются заявки, какие сторонние сервисы подключены и где физически находится сервер. По этой карте видно, что нужно исправить. Дальше добавляем в формы отдельное согласие на обработку данных, размещаем политику обработки персональных данных и связываем её с формами, настраиваем уведомление о cookie, убираем лишние поля, заменяем зарубежные сервисы российскими аналогами или подключаем их так, чтобы данные не уходили за границу. Если сайт размещён за рубежом, помогаем перенести его на хостинг в России.

Что остаётся за вами

Сайт — только часть обязанностей оператора. Подать уведомление в Роскомнадзор, назначить ответственного, утвердить внутренние документы компания должна сама. Мы подготовим проект политики и текстов согласий на основе того, какие данные реально собирает сайт, но юридические формулировки советуем согласовать с юристом. Мы веб-студия, а не юридическая фирма, и не выдаём заключений о полном соответствии закону.

Когда это особенно важно

Если на сайте есть личный кабинет, онлайн-оплата или запись к врачу, данных больше и они чувствительнее. Такие сайты стоит проверить в первую очередь, а заодно настроить защиту от взлома: утечка данных клиентов — тоже нарушение закона.