Приведение сайта в соответствие с ФЗ № 152 в Улан-Удэ
В этой статье
В Улан-Удэ и по Бурятии больше всего вопросов по персональным данным у тех, кто работает с туристами: базы отдыха на Байкале, турфирмы, санатории, организаторы этнотуров. У них в заявке не только телефон, а ещё ФИО, дата рождения, иногда паспорт для брони. Такой сайт разбирается дольше обычного, поэтому мы описываем порядок работ до подписания договора: заказчик видит, из чего складывается срок.
Из чего состоит наш чек-лист проверки
Проверка сайта на соответствие 152 ФЗ идёт по 30 пунктам, сгруппированным в четыре блока:
- сбор: формы, квизы, чаты, калькуляторы брони, отклики на вакансии;
- согласие: наличие отдельной галочки, её состояние по умолчанию, доступность политики в один клик;
- передача и хранение: где физически лежит база, кто из сотрудников читает заявки, есть ли выгрузки в мессенджеры;
- сторонние скрипты: счётчики, пиксели, виджеты бронирования, карты.
Каждый пункт получает один из трёх статусов: соответствует, требует правки, требует решения юриста.
Что заказчик получает на руки после аудита
Не устное «у вас всё плохо», а документ: адрес каждой формы, скриншот, поля, маршрут данных, вывод. Отдельным листом идёт схема потоков, от кнопки на сайте до строки в CRM. Такой отчёт по аудиту соответствия 152 ФЗ мы делаем за 3 рабочих дня и передаём до начала правок, чтобы юрист заказчика успел прочитать его параллельно.
Почему туристический сайт разбирают дольше
У базы отдыха обычно подключён внешний модуль бронирования, и данные гостя уходят сразу в чужой сервис. Разбираемся, что он хранит, где расположены его серверы, что написано в его условиях. Иногда выясняется, что модуль надо менять на российский аналог, и это отдельный этап на 1–2 недели. Если у сайта есть магазин сувениров или туров, к нему тот же подход: оплата, доставка, адрес покупателя.
Правки на сайте: неделя работ
Технический этап всегда идёт после согласования отчёта. Ставим корректный чекбокс согласия, разводим маркетинговую подписку и обработку заявки на два разных согласия, убираем автозаполнение полей, закрываем передачу заявок на сторонние адреса, настраиваем загрузку счётчиков после согласия. Средний объём – 18–25 часов работ на сайт средней базы отдыха.
Кто занимается уведомлением в Роскомнадзор
Уведомление оператора подаёт сама организация. Наша часть – техническое описание: перечень обрабатываемых сведений, состав систем, характеристики хостинга, меры защиты канала. Юридические формулировки цели и правового основания согласует ваш юрист. Мы не даём правовых заключений и не берёмся угадывать, как регулятор оценит конкретную формулировку.
Контрольный прогон и сдача
После правок повторяем весь чек-лист заново и прикладываем результаты тестовых отправок с каждой формы. Заказчик получает финальный отчёт, обновлённые тексты политики и согласий на сайте, а также короткую инструкцию для менеджеров: что делать, если гость просит удалить свои данные. С этого момента защита персональных данных на сайте перестаёт быть открытым вопросом.
Сроки при этом предсказуемы. Для обычного корпоративного сайта в Улан-Удэ – от 10 до 14 рабочих дней. С внешним модулем бронирования – до месяца, потому что добавляется замена или перенастройка сервиса. Точный срок называем после аудита, а не до него.
Что нужно от нас в первый день?
Доступ к панели хостинга и к админке сайта, список сотрудников, которые читают заявки, и контакт юриста. Без последнего пункта проект встанет на этапе документов, и это самая частая причина, по которой сроки уезжают.
А если сайт делали не вы?
Это половина наших проектов. Аудит от авторства не зависит. Дальше либо правим сами, либо отдаём список задач вашему разработчику, а потом проверяем результат и пишем заключение по нему. Постоянным клиентам такие проверки удобно держать внутри договора на поддержку.
Позвоните по +7 (901) 417-22-12, назовите адрес сайта, и мы скажем, сколько точек сбора данных на нём видно снаружи. Разбор занимает 15 минут, дальше решите, нужен ли полный аудит.