Соответствие 152 ФЗ в Иваново: данные оптовиков, покупателей и подписчиков
В этой статье
- «Скачать прайс» – это сбор данных, а не формальность
- Где заканчивается «просто контакт» и начинается закон
- Личный кабинет и история заказов
- Как мы приводим сайт в соответствие с ФЗ № 152
- Текстильный опт: где утекают базы
- Мы работаем только с юридическими лицами, закон нас касается?
- Можно ли обойтись без регистрации покупателей?
- Нужно ли что-то менять при добавлении новой формы?
Сайт текстильного производства, оптового склада или магазина домашнего текстиля собирает данные постоянно, и обычно незаметно для владельца. Персональные данные – это не документы, а любая информация, которая указывает на конкретного человека: имя в заявке, рабочая почта менеджера по закупкам, телефон в чате, адрес пункта выдачи в заказе.
«Скачать прайс» – это сбор данных, а не формальность
Самая частая форма в оптовом сегменте Иванова – запрос прайса. Обычно там имя, телефон, почта и название организации. Дальше контакт уходит в CRM, попадает в рассылку о новых коллекциях, а через год ему звонит менеджер, о котором человек уже забыл. С точки зрения закона это три разные цели обработки, и все они должны быть описаны в политике и покрыты согласием.
Где заканчивается «просто контакт» и начинается закон
Проверьте свои формы по этому перечню. Всё, что ниже, относится к персональным данным:
- имя, фамилия, отчество в любой комбинации с контактом;
- телефон и адрес электронной почты, включая рабочие;
- адрес доставки, пункт выдачи, реквизиты получателя-физлица;
- записи телефонных разговоров и переписка в чате;
- карточка клиента в CRM вместе с историей заказов и комментариями менеджеров.
Личный кабинет и история заказов
Как только на сайте появляется регистрация, объём данных вырастает в разы: логин, пароль, история покупок, суммы, размеры и предпочтения. Здесь важны технические мелочи, о которых редко думают при запуске: пароли хранятся в виде хешей, а не текстом; сессия закрывается при выходе; администратор не видит платёжные реквизиты; выгрузки в Excel не валяются в общей папке. Мы разбираем это при поддержке сайта вместе с обновлениями.
Как мы приводим сайт в соответствие с ФЗ № 152
- Инвентаризация: находим все формы, включая забытые лендинги и старые страницы акций.
- Чистка: убираем поля, которые никто не читает, например «отчество» и «дату рождения».
- Согласие: под каждой формой отдельная непроставленная галочка со ссылкой на политику.
- Хранение: переносим сайт и базу на серверы в РФ, настраиваем резервные копии и права доступа.
- Документы: даём список того, что нужно оформить, включая уведомление оператора в Роскомнадзор.
Юридические формулировки согласуйте с юристом. Наша зона ответственности – техника: чтобы сайт собирал ровно заявленное и не отправлял копии данных туда, куда вы не планировали.
Текстильный опт: где утекают базы
В этой сфере база клиентов – главный актив, и теряют её обычно не хакеры. Уходит менеджер и забирает выгрузку. Дизайнеру когда-то дали полный доступ к панели. Заявки годами дублируются в личный ящик директора. Проверка сайта на соответствие 152 ФЗ почти всегда превращается в наведение порядка с доступами, и это ровно тот побочный эффект, который экономит деньги. Если планируете новый интернет-магазин, роли и права лучше заложить на старте.
Мы работаем только с юридическими лицами, закон нас касается?
Касается. За организацией всегда стоит сотрудник с именем и телефоном, а это персональные данные физического лица.
Можно ли обойтись без регистрации покупателей?
Можно и часто разумно: оформление в один шаг без личного кабинета сокращает и объём данных, и число обязанностей. Конверсия при этом обычно растёт.
Нужно ли что-то менять при добавлении новой формы?
Да. Новая форма – это новые сведения или новая цель, значит, обновляются политика и перечень обрабатываемых данных. Мы предупреждаем об этом заранее.
Хотите увидеть, что собирает ваш сайт, без юридического тумана? Звоните +7 (901) 417-22-12: сделаем аудит, покажем список форм, маршруты заявок и что править в первую очередь. Смотрите также цены и портфолио.