Соответствие 152 ФЗ в Саранске: производство, госзаказ и детские секции
В этой статье
- Производство и госзаказ: сайт как точка входа для поставщиков
- Спортивные школы и секции: снова данные детей
- Отраслевые различия в наборе документов
- Как проходит работа: от аудита до сдачи
- Что относится к технической защите, а что к документам
- Нужно ли уведомление, если данные обрабатывает только бухгалтерия
- Можно ли использовать одну форму на весь сайт
- Изменится ли работа форм после доработки
Экономика Мордовии держится на производстве: светотехника, кабельная продукция, стройматериалы, вагоностроение. Рядом – спортивные школы и секции, которых в Саранске много со времён подготовки к крупным турнирам. Данные у этих двух групп заказчиков разные до противоположности, и требования к сайту тоже.
Производство и госзаказ: сайт как точка входа для поставщиков
У завода на сайте обычно есть форма запроса цены и анкета для потенциальных партнёров. В них указывают контактное лицо, должность и рабочие реквизиты. Даже если сделка идёт между организациями, вы обрабатываете данные конкретного человека и обязаны получить согласие. Отдельный момент для участников госзакупок: сведения о контактных лицах попадают в тендерные системы, и передачу надо описать в документах, а не подразумевать. Похожие задачи разбираем на странице сайтов для заводов.
Спортивные школы и секции: снова данные детей
Запись на просмотр, набор в группу, расписание с фамилиями – всё это персональные данные несовершеннолетних, согласие на обработку даёт законный представитель. Что мы меняем на таких сайтах:
- форма заполняется от лица родителя, а не ребёнка;
- из открытых разделов убираются списки составов с фамилиями и годами рождения;
- фотографии с тренировок публикуются только с разрешения родителей;
- из полей исчезают лишние сведения вроде школы и адреса проживания.
Отраслевые различия в наборе документов
- Производство: описание передачи данных контрагентам и в тендерные системы, при экспорте – трансграничная передача.
- Спортивная или образовательная организация: согласие законного представителя, ограниченные сроки хранения.
- Медицинский профиль: особая категория данных и запрет на чувствительные сведения в формах, детали – сайты для клиник.
- Торговля с доставкой: раздельные цели оплаты и доставки, см. раздел интернет-магазинов.
Универсальная политика, скачанная из интернета, не описывает ни один из этих случаев, и это видно с первого взгляда. Поэтому приведение в соответствие с ФЗ № 152 мы всегда привязываем к реальным процессам компании.
Как проходит работа: от аудита до сдачи
Аудит соответствия 152 ФЗ занимает два-три рабочих дня: собираем карту точек сбора данных, сверяем поля с политикой и уведомлением, проверяем каналы передачи и сроки хранения. Дальше готовим документы и правим сайт: чекбоксы и тексты в формах, страница политики, ссылка в подвале, HTTPS, шаблоны писем, доступы сотрудников. Итог – отчёт и работающий сайт, который не изменился внешне.
Что относится к технической защите, а что к документам
Документы отвечают на вопрос «зачем и на каком основании», техника – «как именно защищено». Защита персональных данных сайта без второй половины неполна: шифрование канала, ограничение прав, журналирование операций, хранение базы в российской инфраструктуре, регулярное обновление CMS. Последнее часто упускают, а устаревшая система – самый простой путь к утечке.
Нужно ли уведомление, если данные обрабатывает только бухгалтерия
Кадровый и бухгалтерский учёт – самостоятельные основания обработки, и уведомление оператора всё равно требуется. Сайт добавляет к этому свои цели: обращения, заявки, подбор персонала.
Можно ли использовать одну форму на весь сайт
Технически да, но цель обработки у разных разделов различается. Проще держать одну форму и корректный текст согласия, а различия описать в политике.
Изменится ли работа форм после доработки
Заявки продолжат приходить как раньше, добавится галочка и ссылка на политику. Отдельно проверим скорость страниц – при необходимости через оптимизацию под Page Speed.
Опишите профиль компании и мы подберём режим обработки данных под вашу отрасль. Звоните: +7 (901) 417-22-12, условия – в разделе цены.