Проверка сайта на соответствие ФЗ-152

На сайте появилась вакансия. Кандидаты заполняли форму, оставляли телефоны и прикрепляли резюме. Через месяц сотрудника нашли, объявление убрали. Но файлы остались: в почте руководителя, в системе подбора, в загрузках рекрутера. Кто-то предложил сохранить всё «на будущее». Знакомая ситуация. При этом закрытие вакансии не завершает автоматически работу с персональными данными кандидатов. Нужно определить, какие сведения ещё нужны компании, на каком основании и что делать с остальными. Разберём, с чего начать проверку...

Менеджер открывает CRM, находит старое обращение и нажимает «Удалить». Кажется, вопрос закрыт: карточки больше нет. Но письмо с заявкой осталось в почтовом ящике. Контакт сохранился в таблице, которую выгружали для отчёта. Переписка доступна в кабинете онлайн-чата. А вложенный файл лежит в папке сотрудника. Это условный пример, но он показывает важную особенность: удаление записи из одной системы не означает, что персональные данные исчезли из всех остальных. Поэтому при проверке обработки персональных...

Человек хочет получить предварительный расчёт. Но форма требует заполнить фамилию, имя, отчество, телефон, электронную почту, дату рождения и адрес проживания. Для компании это может выглядеть удобно: сразу собрать подробную карточку клиента. Для посетителя — как анкета, которую непонятно зачем заполнять ради одного вопроса. При проверке сайта на соответствие 152-ФЗ стоит обратить внимание не только на документы и галочки, но и на сами поля. Какие персональные данные собирает бизнес и для чего они...

В форме заявки всего три поля: имя, телефон и комментарий. На первый взгляд, компания собирает минимум информации. Но в свободном поле посетитель может написать домашний адрес, контакты родственника, подробности личной ситуации или сведения из документов. Затем этот текст вместе с заявкой поступит в почту, CRM и уведомления сотрудников. Поэтому при проверке персональных данных на сайте стоит учитывать не только названия полей, но и то, что человек может в них ввести. Почему свободный текст требует...

На сайте нет личного кабинета, оплаты и длинных анкет. Только кнопка «Перезвоните мне» и поле для номера телефона. Кажется, что такая форма почти не связана с обработкой персональных данных. Но после отправки номер может попасть в сервис обратного звонка, CRM, почту и уведомление менеджеру. Вместе с ним иногда передаются адрес страницы, время обращения и технические сведения о посетителе. Поэтому проверка сайта на соответствие 152-ФЗ не должна ограничиваться количеством полей. Важно разобраться, какие данные собираются и что происходит с ними дальше...

На сайте есть простая форма: имя, телефон, описание задачи и кнопка для загрузки файла. Кажется, компания собирает только необходимые сведения для обратной связи. Но посетитель прикладывает договор, фотографию документа или таблицу с контактами. Вместе с вопросом бизнес получает информацию, которую не запрашивал и, возможно, не планировал хранить. Поэтому при проверке сайта важно обращать внимание не только на поля формы. Кнопка «Прикрепить файл» тоже требует понятного порядка работы. Что может оказаться во вложении Представим условную ремонтную компанию...