Соответствие 152 ФЗ в Петрозаводске: туризм, санатории и наём
В этой статье
- Туризм и бронирование: данные гостей и их спутников
- Санаторный профиль: медицинская анкета вне сайта
- IT-компании и наём: карьерный раздел под требования
- Аудит соответствия 152 ФЗ: последовательность шагов
- Что меняется в самом сайте после аудита
- Нужно ли согласие для онлайн-чата
- Можно ли собирать заявки только через мессенджер
- Сколько стоит поддержка после приведения сайта в порядок
Карельский бизнес живёт туризмом, лесопереработкой и небольшими IT-командами. Для сайта это означает три разных набора персональных данных: гости с бронированиями, пациенты санаторного профиля и кандидаты, откликающиеся на вакансии. Один шаблон документов на все три случая не работает, и мы разбираем каждый отдельно.
Туризм и бронирование: данные гостей и их спутников
Загородная база или гостевой дом собирает через сайт не только контакт того, кто бронирует. В форме появляются состав группы, количество детей и их возраст, иногда данные для оформления пропуска в заповедную зону. Юридически это данные третьих лиц, и человек, заполняющий форму, отвечает за них не сам: оператору нужно описать такую ситуацию в документах и не требовать лишнего. Обычно мы оставляем на сайте только контакт и количество гостей, а имена собираем при заезде.
Санаторный профиль: медицинская анкета вне сайта
Как только форма спрашивает о состоянии здоровья, показаниях или противопоказаниях, вы работаете с особой категорией данных, где требования к защите заметно строже. Наш подход: анкета не публикуется в открытой форме, а заполняется после подтверждения брони в защищённом канале либо на месте. Подробнее про медицинский профиль – на странице сайтов для клиник.
IT-компании и наём: карьерный раздел под требования
- цель «подбор персонала» описывается отдельно от заявок клиентов;
- срок хранения резюме ограничен и указан в согласии;
- отклики не уходят в общий чат команды;
- тестовое задание и портфолио кандидата хранятся отдельно от переписки;
- отказ означает удаление данных, а не архив «на будущее».
Для распределённых команд добавляется вопрос географии: защита персональных данных сайта предполагает, что база откликов лежит на российских серверах, а не в зарубежном таск-трекере.
Аудит соответствия 152 ФЗ: последовательность шагов
- Собираем карту точек сбора: формы, чат, бронирование, подписка, вакансии.
- Сверяем состав полей с политикой и с уведомлением оператора.
- Проверяем каналы: HTTPS, почта, CRM, внешние виджеты и их страна.
- Смотрим сроки хранения и фактическую чистку старых заявок.
- Выдаём отчёт с приоритетами и оценкой трудозатрат.
Что меняется в самом сайте после аудита
Изменения точечные: тексты и чекбоксы в формах, страница политики, ссылка в подвале, шаблоны писем, иногда замена внешнего виджета на российский аналог. Отдельно готовим сведения для уведомления оператора: регистрация 152 ФЗ занимает один рабочий день, если состав данных уже описан. Дизайн и структура остаются, скорость не страдает. Дальше сайт удобнее вести на технической поддержке, чтобы документы не расходились с формами после каждой доработки.
Нужно ли согласие для онлайн-чата
Чат тоже собирает контакты и переписку, поэтому его надо описать в политике, а перед началом диалога дать ссылку на неё. Отдельная галочка внутри чата – удобный вариант, если виджет это позволяет.
Можно ли собирать заявки только через мессенджер
Можно, но ответственность оператора это не снимает: вы всё равно обрабатываете данные. Плюс теряется контроль над сроками хранения переписки, поэтому мы советуем дублировать поток заявок в свою систему.
Сколько стоит поддержка после приведения сайта в порядок
Обычно это часть обычного абонемента: раз в квартал сверяем формы с документами. Цифры – в разделе цены, состав услуг – в услугах.
Пришлите адрес сайта и опишите, какие данные вы собираете, – проведём проверку сайта на соответствие 152 ФЗ и вернём список правок. Телефон: +7 (901) 417-22-12.