Соответствие 152 ФЗ в Кемерово: B2B-заявки тоже персональные данные
В этой статье
- Запрос коммерческого предложения под микроскопом
- Коллтрекинг и записи разговоров
- Что показывает проверка сайта на соответствие 152 ФЗ
- Порядок приведения в соответствие с ФЗ № 152
- Промышленный сбыт: почему это выгодно, а не только обязательно
- Записи звонков нужно хранить в России?
- Обязательна ли отдельная галочка, если текст согласия есть рядом с кнопкой?
- Мы передаём заявки подрядчику в учётную систему. Это нарушение?
В Кузбассе много сайтов, работающих на промышленный сбыт: спецтехника, комплектующие, сервис, логистика. Владельцы таких сайтов уверены, что закон о данных их не касается, ведь клиенты – предприятия. Логика ошибочная. Заявку оставляет человек, и вместе с ней вы получаете его имя, должность и телефон, то есть персональные данные конкретного физического лица.
Запрос коммерческого предложения под микроскопом
Разберём обычную форму «получить КП». Поля: имя, организация, телефон, почта, иногда объём закупки. Дальше заявка уходит в CRM, ей присваивается менеджер, добавляются комментарии по итогам звонка, прикрепляется расчёт. Через полгода сведений о человеке в системе больше, чем он сам оставлял. Это нормально для продаж и требует нормального обращения: описанные цели, ограниченный доступ, понятный срок хранения.
Коллтрекинг и записи разговоров
Отдельная история – телефония. Номер входящего звонка, длительность, запись беседы, расшифровка для контроля качества. Каждый из этих элементов относится к персональным данным, потому что привязан к конкретному абоненту. Что мы проверяем:
- где хранятся записи и на чьих серверах;
- кто из сотрудников может их слушать и выгружать;
- предупреждён ли звонящий о записи;
- через какой срок записи удаляются;
- не подставляются ли номера в сторонние сервисы аналитики.
Что показывает проверка сайта на соответствие 152 ФЗ
По сайтам промышленного сбыта картина повторяется: политика скопирована с чужого сайта, галочка согласия либо проставлена заранее, либо отсутствует, заявки дублируются в личный ящик руководителя, а хостинг зарубежный, потому что так удобнее было прошлому подрядчику. Ещё одна классика – доступ к панели администратора у трёх бывших сотрудников и одного фрилансера.
Порядок приведения в соответствие с ФЗ № 152
- Опись форм и маршрутов данных: от кнопки до хранилища.
- Сокращение полей до тех, которые действительно используются в работе.
- Согласие под каждой формой плюс ссылка на политику из подвала.
- Перенос сайта и базы на серверы в РФ, шифрование канала, резервные копии.
- Разграничение доступа и отключение лишних внешних сервисов.
Организационную часть оформляете вы: уведомление оператора в Роскомнадзор, перечень обрабатываемых сведений, ответственный сотрудник. Формулировки согласуйте с юристом, техническую сторону закрываем мы.
Промышленный сбыт: почему это выгодно, а не только обязательно
В сегменте, где одна сделка стоит дорого, база клиентов важнее самого сайта. Поэтому к требованиям закона мы относимся как к инструменту, а не как к повинности. Наведённый порядок с доступами и хранением защищает её не от проверки, а от увольняющегося менеджера с выгрузкой. Заодно становится видно, какие каналы приносят заявки: аккуратные данные помогают и в продвижении, и в контекстной рекламе.
Записи звонков нужно хранить в России?
Данные россиян хранятся на серверах в РФ, и записи разговоров относятся к данным. При выборе телефонии это стоит уточнять до подключения.
Обязательна ли отдельная галочка, если текст согласия есть рядом с кнопкой?
Согласие должно быть активным действием человека. Надпись под кнопкой такого действия не фиксирует, поэтому галочку ставим отдельным полем.
Мы передаём заявки подрядчику в учётную систему. Это нарушение?
Не само по себе, но передачу нужно оформить и описать в документах, а канал сделать защищённым. Мы настраиваем обмен так, чтобы наружу не уходило лишнее.
Позвоните +7 (901) 417-22-12: сделаем аудит, покажем, какие данные собирает ваш сайт и где они оказываются, и выполним техническую часть работ. Сроки и стоимость назовём после проверки, ориентиры – в разделе цены.