Что известно
Юристы и разработчики пишут, что Роскомнадзор перешёл к автоматическому мониторингу: система обходит сайты и ищет признаки сбора персональных данных. Официальных подробностей о том, как именно это устроено, ведомство не раскрывает, поэтому исходить стоит из практики.
Практический смысл такой: сайт проверяют не потому, что на него пожаловались, а потому, что программа нашла форму с полем для телефона. Незаметность малого бизнеса больше не защищает.
На что смотрят в первую очередь
- Форма с контактами. Любое поле для имени, телефона или почты делает вас оператором персональных данных.
- Политика обработки данных. Она должна быть на сайте и открываться со страницы с формой.
- Согласие. Отдельный флажок или кнопка с ссылкой на согласие, не включённая заранее.
- Уведомление об обработке данных. Подаётся в Роскомнадзор до начала обработки.
- Место хранения. Данные граждан России первично собираются на серверах в России.
Самопроверка за час
- Откройте сайт с телефона и пройдите путь клиента: форма, отправка, страница политики.
- Проверьте, что ссылка на политику стоит рядом с каждой формой и при заказе.
- Убедитесь, что заявки уходят не только на зарубежную почту или в зарубежный сервис.
- Найдите свою организацию в реестре операторов на сайте ведомства.
Делайте проверку на реальном устройстве и в обычном режиме, а не в режиме разработчика. Так вы увидите то же, что видит посетитель и что видит программа: настоящие формы, настоящие подписи, настоящие ссылки.
Что исправлять в первую очередь
- Нет политики или согласия — добавить сразу, это самое быстрое исправление.
- Не подано уведомление — подать до дальнейшей обработки данных.
- Данные уходят за рубеж — перенести на российский сервис, см. статью о локализации данных.
- Форма собирает лишние поля — убрать всё, что не нужно для ответа клиенту.
Не откладывайте на потом: исправления занимают часы, а последствия проверки растягиваются на месяцы. Лучше потратить час сейчас, чем отвечать на предписание.
Подробности про каждый пункт — в статьях о персональных данных на сайте и об уведомлении Роскомнадзора.
Штрафы зависят от нарушения и числа повторов — размеры сверяйте с актуальной редакцией КоАП.