Соответствие 152 ФЗ в Калининграде: где лежат данные ваших клиентов
В этой статье
- Что именно закон считает персональными данными
- Доставка: адрес, подъезд, время дома
- Зарубежные сервисы форм и чатов
- Аудит соответствия 152 ФЗ: что смотрим
- Порядок действий после проверки
- Обязательно ли переносить сайт на российский хостинг?
- Что делать с внешним сервисом онлайн-чата?
- Как быть с полем «комментарий к заказу»?
У сайтов в области есть особенность: зарубежный хостинг, иностранные сервисы форм и чатов достались по наследству от прежних подрядчиков и кажутся привычными. Между тем требование простое: данные россиян должны храниться на серверах в РФ. И касается оно не только паспортных сведений, а всего, по чему можно узнать человека: имени с телефоном, адреса электронной почты, адреса доставки, записи разговора, карточки в CRM.
Что именно закон считает персональными данными
Проверьте себя по короткому перечню. Персональные данные – это:
- имя в любой связке с контактом;
- телефон, почта, аккаунт мессенджера;
- адрес доставки, включая этаж и код домофона;
- переписка в чате на сайте и файлы из неё;
- история заказов и предпочтения, привязанные к профилю.
Список закрывает почти любой сайт с формой. Дальше отличается только объём обязанностей: у сайта услуг с одной формой документов и настроек будет меньше, у магазина с личным кабинетом и доставкой – существенно больше.
Доставка: адрес, подъезд, время дома
Интернет-магазины и службы доставки собирают самое чувствительное после документов – сведения о том, где человек живёт и когда его застать. Такие данные не должны попадать в общие таблицы и рабочие чаты, где их видит вся смена. Мы настраиваем передачу адреса напрямую курьерской службе и закрываем выгрузки от лишних сотрудников. Если запускаете интернет-магазин, это закладывается сразу.
Зарубежные сервисы форм и чатов
Самая частая находка при аудите: форма на сайте российская, но данные из неё уходят во внешний конструктор или в аналитику с серверами за границей. Владелец об этом не знает, потому что подключал не он. Мы находим такие каналы, заменяем их решениями на своей стороне и оставляем только то, без чего действительно нельзя работать. Побочный эффект приятный: сайт становится быстрее, что видно в замерах скорости.
Аудит соответствия 152 ФЗ: что смотрим
- Все точки ввода данных, включая старые лендинги на поддоменах.
- Маршрут каждой заявки от кнопки до места хранения.
- Согласие: отдельная непроставленная галочка и ссылка на действующую политику.
- Инфраструктура: где физически стоит сервер, есть ли шифрование канала и копии.
- Доступы: у кого остались логины, включая уволившихся и прошлых подрядчиков.
Порядок действий после проверки
Техническую часть закрываем мы: перенос на российский хостинг, чистка лишних полей, согласия, права доступа, ограничение сроков хранения. Организационную оформляете вы, и мы даём понятный список: уведомление оператора в Роскомнадзор, перечень обрабатываемых сведений, ответственный сотрудник, порядок ответа на обращения людей. Юридические формулировки согласуйте с юристом – мы отвечаем за то, чтобы сайт вёл себя ровно так, как описано в документах.
Обязательно ли переносить сайт на российский хостинг?
Хранение данных россиян – да. На практике проще перевезти сайт целиком, чем поддерживать раздельную схему и каждый раз доказывать, где что лежит.
Что делать с внешним сервисом онлайн-чата?
Заменить российским аналогом или отказаться в пользу телефона и мессенджеров. Мы подбираем вариант под ваш поток обращений, чтобы не потерять заявки.
Как быть с полем «комментарий к заказу»?
Люди пишут туда лишнее вплоть до данных третьих лиц. Поле стоит оставить, но не хранить его бессрочно и не выгружать в общие файлы.
Позвоните +7 (901) 417-22-12: проведём проверку сайта на соответствие 152 ФЗ, покажем карту хранения данных и сделаем перенос без простоя. Ориентиры по стоимости – в разделе цены, примеры работ – в портфолио.