Подготовка сайта к ФЗ-152 и защита бизнеса от штрафов и претензий

Любая организация, которая тем или иным образом собирает информацию о пользователях, автоматически приравнивается к операторам персональных данных.

Получаете ли Вы от посетителей Вашего сайта такую информацию в любом сочетании:
фамилия, имя, отчество, телефон, физический адрес, e-mail, фото, дата или место рождения, ссылка на персональный сайт или аккаунт в соцсети, профессия, образование, уровень доходов, семейное положение?
Если ответ «да», скорее всего, вы являетесь оператором персональных данных.

Нарушение постановлений грозит штрафами до 300.000 рублей. Наказывать будут за конкретные, а не за общие правонарушения.

Соответственно, закон затрагивает все сайты, на которых имеется:

• форма заказа обратного звонка;
• форма обратной связи;
• форма заказа товара или услуги;
• личный кабинет;
• подписка;
• регистрация;
• анкеты;
• если вы занимаетесь таргетированной или контекстной рекламой своей компании, используя данные систем аналитики от Яндекса, Google и др.;
• собираете сведения о действиях пользователей на сайте для персональных предложений товаров и услуг;
• каким-либо образом используете сведения о посетителях сайта, храните их, передаете веб-разработчикам и рекламным агентствам;
• принимаете онлайн оплату.

1. Добавить текст согласия на обработку персональных данных. В формах ввода данных на сайте необходимо разместить текст по типу «Нажимая на кнопку «Название кнопки», я даю согласие на обработку персональных данных». При этом текст соглашения должен стоять ссылкой в данной фразе на соответствующий документ.
2. Составить документ «Политика в отношении обработки персональных данных». Данный документ должен быть размещен в свободном доступе на сайте. Т.е. любой зашедший сможет просмотреть текст, в котором описываются процедуры сбора, обработки и хранения персональных данных пользователей сайта.
3. Разместить сайт на серверах в РФ. Сервер, на котором размещен Ваш сайт (хостинг), должен физически размещаться на территории РФ.
4. Указать email для обращений пользователей по персональным данным. Требуется указать e-mail адрес, куда пользователь может написать с вопросом или просьбой удаления данных и пр. Важно указывать реальный рабочий адрес, который будет постоянно проверяться.
5. Подать уведомление об обработке персональных данных в Роскомнадзор. Помимо всего прочего в уведомлении необходимо указывать адреса местонахождения баз персональных данных и перечень персональных данных, которые в них содержатся.
6. Заключить соглашение о безопасности персональных данных с разработчиком сайта. В случае если компания имеет доступ к персональным данным из заявок или базы данных сайта, вам необходимо заключить соглашение с агентством об обеспечении безопасности персональных данных. В соглашении должно быть указано, какие персональные данные агентство может обрабатывать, в каких целях и какие действия с ними выполнять. Также там должны быть описаны требования по защите персональных данных.
7. Разместить на сайте правила использования ресурса. На сайте необходимо разместить документ о том, что персональные данные посетителей могут обрабатываться на сайте в целях функционирования ресурса. И если они не согласны с этим, то должны покинуть сайт. В противном случае это будет являться согласием на обработку их персональных данных.

Для директора / владельца

Риски, которые действительно влияют на бизнес:

• возможные штрафы;
• блокировка сайта или отдельных элементов;
• остановка рекламных кампаний;
• потеря доверия клиентов.

Это не формальности. Это риски, которые могут неожиданно ударить по операционной деятельности.

Наша задача — снять их заранее, привести сайт в порядок и избавить руководство от решения техническо-юридических вопросов.

Для маркетолога

То, что напрямую отражается на результатах и бюджете:

• рекламные кампании не проходят модерацию;
• данные уходят в CRM с ошибками или не доходят вовсе;
• аналитика теряет точность;
• стоимость лида растёт из-за технических проблем.

Когда сайт соответствует ФЗ-152, эти препятствия исчезают. Вы получаете стабильный маркетинг: кампании запускаются без задержек, данные передаются чётко, аналитика отражает реальную картину, а бюджет не сжигается на исправление ошибок.

Мы аккуратно приводим в порядок сайт, формы, cookie-механику и маршруты данных. Результаты ощущаются не только технически — они влияют на стабильность продаж и доверие пользователей.

Что вы получаете:

• сайт проходит модерации и проверки;
• заявки стабильно попадают в CRM;
• аналитика становится точной и чистой;
• cookie-баннер и механизмы согласия работают корректно;
• данные передаются безопасно и прозрачно;
• технические уязвимости устранены.

Главное — бизнес-эффект:

• снимаете риск блокировки рекламы и падения продаж;
• растёт доверие пользователей;
• исключаются технические нарушения;
• бренд выглядит современно и ответственнее.

Мы берём на себя всю интернет-часть подготовки — от аудита до внедрения.

Кому это важно?

По сути — всем. Если на сайте есть хотя бы Метрика или форма заявки, вы уже обрабатываете персональные данные.

Особенно важно:

• интернет-магазинам;
• сайтам с CRM;
• проектам, использующим аналитику;
• тем, кто активно ведёт рекламу;
• компаниям, готовящимся к проверкам.

Комплексная подготовка проекта за 2 месяца

Проект включал основную витрину + 12 лендингов под направления, поэтому количество форм и сценариев было большим.

• 47 форм и точек сбора данных приведены к требованиям.
• 19 баннеров и 28 кнопок обновлены под корректные сценарии согласия.
• Cookie-баннер полностью переработан под реальную структуру скриптов.
• Устранено 14 технических уязвимостей.
• Все рекламные кампании прошли модерацию с первого раза.

Результат: стабильная работа сайта, корректные данные, отсутствие претензий и полный порядок с ПДн.