Соответствие 152 ФЗ в Туле: порядок работ и сроки
В этой статье
К нам в Туле чаще всего приходят с одной формулировкой: «сайт работает, но с персональными данными непонятно что». Дальше начинается проект с понятными этапами, и заказчик заранее знает, в какой день что происходит и на чьей стороне ответственность. Ниже разбираем весь конвейер: от первого письма до повторной проверки.
Шаг 1. Аудит: где на сайте собираются данные
Начинаем с инвентаризации. Тульские производственные компании удивляются, когда в отчёте оказывается 9 точек сбора вместо двух ожидаемых: форма обратного звонка, заявка на КП, подписка в подвале, чат, квиз в разделе оборудования, отклик на вакансию, форма скачивания каталога, комментарии и обычный mailto в контактах. Каждую точку описываем: какие поля, куда уходит письмо, где хранится копия, кто имеет доступ. Аудит соответствия 152 ФЗ занимает у нас 2–3 рабочих дня на сайт до 100 страниц.
Шаг 2. Список нарушений и смета
Итог аудита – таблица со скриншотами. Типовой набор находок у заводов и торговых домов Тулы:
- согласие «вшито» в текст кнопки, отдельного чекбокса нет;
- политика обработки данных лежит в PDF без ссылки из формы;
- заявки дублируются на почту личного домена сотрудника;
- формы отправляют данные без шифрования канала;
- аналитика и виджеты подгружаются до получения согласия.
К каждому пункту – трудоёмкость в часах. Заказчик решает, что делаем сразу, а что позже: правки делятся на блокирующие и косметические.
Шаг 3. Правки на сайте
Технический этап самый предсказуемый по времени: 3–5 дней. Добавляем непроставленный по умолчанию чекбокс с активной ссылкой на политику, переносим приём и хранение заявок на серверы в России, закрываем отправку через сторонние скрипты, переписываем шаблоны писем так, чтобы в тему не попадали телефон и ФИО. Если сайт на нашей поддержке, работы идут параллельно с обычными задачами технической поддержки.
Шаг 4. Документы и уведомление оператора
Мы готовим техническую часть: описание процессов обработки, перечень собираемых полей, схему потоков данных, характеристики хостинга. Формулировки политики и приказов утверждает ваш юрист – мы не подменяем юридическую консультацию. С уведомлением оператора в Роскомнадзор помогаем: заполняем технические разделы, объясняем, что писать в графах про меры защиты. Регистрация 152 ФЗ на стороне регулятора занимает своё время, мы к нему не привязываем сдачу работ.
Шаг 5. Повторная проверка
Через 5–7 дней после правок делаем контрольный проход по тому же чек-листу. Проверка сайта на соответствие 152 ФЗ повторяется полностью, а не выборочно: отправляем тестовые заявки со всех форм, смотрим логи, сверяем, что письма приходят куда договорились. Заказчик получает финальный отчёт со скриншотами «до» и «после» и коротким описанием, что изменилось в коде.
Средний срок под ключ по Тулы – 2–3 недели, из которых половина уходит на согласования внутри компании. Ускоряет дело одно: доступы к хостингу, панели домена и почте выданы в первый день. Тормозит тоже одно: смена подрядчика по сайту в середине проекта.
Что остаётся на стороне заказчика?
Три вещи: утверждение текстов юристом, назначение ответственного за обработку данных внутри компании и порядок в офлайне – бумажные анкеты, журналы посетителей, базы в 1С. Сайт мы закрываем полностью, но защита персональных данных на сайте не отменяет порядка в остальных процессах.
Нужно ли переделывать сайт целиком?
Почти никогда. За четыре года мы отправляли на переработку сайта единицы проектов – те, где формы собирал сторонний конструктор без доступа к коду. В остальных случаях правки укладываются в текущий движок.
Работаете ли вы с сайтами на чужой поддержке?
Да, аудит и отчёт делаем независимо от того, кто ведёт сайт. Дальше выбор ваш: правки вносит текущий подрядчик по нашему списку либо мы, по договору. Второй вариант обычно быстрее, потому что список нарушений писали мы сами.
Начнём с аудита: позвоните по +7 (917) 818-43-57 или посмотрите стоимость работ. В первый разговор достаточно назвать адрес сайта – список точек сбора данных мы найдём сами.