Соответствие 152-ФЗ в Казани: с чего начать сайту с онлайн-записью
В этой статье
- Где именно возникает обработка данных
- Cookie и аналитика: отдельный разговор
- Как выглядит уведомление в Роскомнадзор изнутри
- Чем рискует сайт без регистрации оператора
- Порядок первых шагов
- Нужно ли согласие на аналитику?
- Требует ли англоязычная версия сайта второй политики?
- Клиника собирает больше данных – меняется ли порядок шагов?
Онлайн-запись, бронирование и заявка на консультацию решают одну задачу: получить контакт человека и договориться о времени. Как только форма приняла имя и телефон, компания стала оператором персональных данных, и статус этот появляется автоматически. В Казани через такие формы работают стоматологии и клиники, отели и хостелы, языковые школы, экскурсионные сервисы, залы и студии с расписанием.
Где именно возникает обработка данных
Полезно посмотреть на сайт глазами проверяющего и отметить все места, где посетитель что-то о себе сообщает:
- форма записи с выбором даты и специалиста;
- бронирование номера или билета, включая поле для комментария;
- онлайн-чат и мессенджер, привязанный к сайту;
- подписка на новости и участие в акции;
- личный кабинет с историей визитов.
Каждая точка сбора имеет свою цель, и согласие для неё нужно отдельное. Запись к врачу и рассылка со скидками не могут закрываться одной галочкой.
Cookie и аналитика: отдельный разговор
Счётчики и системы аналитики собирают идентификаторы устройства и поведение посетителя. Это не то же самое, что заявка, но информировать людей о сборе нужно, а сведения о такой обработке отражают в политике. Практическая часть простая: уведомление о cookie, ссылка на политику, отказ от передачи в сервисы, которые вам не нужны. Отдельно стоит проверить, не уходят ли в аналитику номер телефона или почта из формы – это происходит чаще, чем думают, при передаче параметров в целях.
Как выглядит уведомление в Роскомнадзор изнутри
Документ описывает, кого вы обрабатываете, какие данные, зачем, каким способом, где храните и кому передаёте. Пока вы не разложили формы по целям, заполнить его честно невозможно, поэтому уведомление подают не первым шагом, а после инвентаризации. Дальше запись попадает в открытый реестр операторов, и она должна совпадать с тем, что видно на сайте.
Чем рискует сайт без регистрации оператора
Отсутствие в реестре при работающей форме заявки означает обработку без уведомления, и за это предусмотрены административные штрафы. Для сервисов с записью есть второй риск: доступ к записанным визитам через незакрытые ссылки и открытые административные разделы. Утечка данных о посещениях наказывается отдельно и бьёт по репутации сильнее любого штрафа, особенно в медицине.
Порядок первых шагов
- Выписать все формы и определить цель для каждой.
- Сократить поля до минимально необходимых.
- Добавить согласие и ссылку на политику, сохранять факт согласия на сервере.
- Проверить, где стоят хостинг, база и почта.
- Настроить cookie-уведомление и убрать лишние внешние скрипты.
- Подать уведомление и держать его в актуальном состоянии при изменениях.
Для профильных проектов такие работы мы совмещаем с развитием сайта, например с созданием сайта клиники или доработками в рамках поддержки.
Нужно ли согласие на аналитику?
Для обезличенной статистики достаточно информирования и понятной политики. Если же в аналитику передаются контакты или идентификаторы конкретного клиента, обработка становится персональной и требует другого оформления.
Требует ли англоязычная версия сайта второй политики?
Второй документ не нужен, нужен перевод того же самого. Важно, чтобы галочка согласия и текст рядом с формой были понятны на том языке, на котором человек заполняет форму.
Клиника собирает больше данных – меняется ли порядок шагов?
Порядок тот же, но требования к защите выше: сведения о здоровье относятся к особой категории. Мы усиливаем техническую часть, а формулировки целей и согласий согласуйте с юристом.
Хотите понять, что на вашем сайте не так, – закажите проверку сайта на соответствие 152-ФЗ, отчёт с приоритетами присылаем в течение двух дней. Телефон +7 (901) 417-22-12.