Форма с именем, телефоном или почтой связана с обработкой персональных данных. Проверять нужно не только ссылки в подвале, но и путь данных: что собирается, зачем, где хранится и кто получает доступ.
Ниже — порядок проверки, который помогает перейти от общего ощущения к конкретным решениям. Начинайте с фактов и не меняйте всё одновременно: иначе будет непонятно, что повлияло на результат.
Что проверить сначала
Проверка начинается с пяти вопросов. Если хотя бы по одному нет данных, это отдельная задача — предположение нельзя выдавать за вывод.
- состав данных во всех формах
- политика обработки персональных данных
- отдельное информированное согласие
- оператор, цели и сроки
- хранилища, подрядчики и удаление данных
Порядок работы
Работы лучше выполнять последовательно и фиксировать исходные значения. Тогда результат можно сравнить, а не обсуждать на уровне впечатлений.
- составить карту данных
- убрать лишние поля
- привязать согласие к каждой форме
- зафиксировать версии документов
- проверить организационные обязанности оператора
Типичные ошибки
Чаще всего деньги теряются не из-за одного большого промаха, а из-за нескольких мелких решений, которые никто не проверил вместе.
- копировать политику другой компании
- прятать согласие в общей фразе
- не учитывать аналитику и CRM
- считать документ заменой реального процесса
Как выглядит нормальный результат
Аудит заканчивается перечнем рисков и исправлений: документы, интерфейс, настройки и внутренние действия. Материал носит информационный характер; финальную правовую оценку даёт профильный юрист.
Первоисточник и проверка актуальности
Требования и интерфейсы меняются. Перед внедрением сверьте детали с официальным источником: https://pd.rkn.gov.ru/operators-registry/notification/form/
Что делать дальше
Если нужен внешний взгляд, ПУЛЬС проведёт аудит, расставит задачи по приоритету и свяжет изменения с заявками и продажами. Оставьте заявку — сначала разберём исходные данные, затем предложим план без лишних работ.
Частые вопросы
Достаточно ли политики в подвале?
Нет. Нужны корректные основания обработки, согласия там, где они требуются, и реальные процессы хранения, доступа и удаления.
Нужно ли уведомлять Роскомнадзор?
Во многих сценариях оператор обязан подать уведомление, но есть исключения. Решение принимают по фактическим процессам и актуальной редакции закона.