7 мест на сайте, которые я бы проверила в первую очередь
7 мест на сайте, которые я бы проверила в первую очередь Иногда проблема с персональными данными прячется в одной маленькой форме "Заказать звонок". Поэтому, если у бизнеса есть сайт, я бы начала вот с чего. 🔸Формы заявки: Имя, телефон, email - какие данные вы просите и действительно ли все они нужны? 🔸Согласие на обработку персональных данных: С 01.09.2025 г. согласие на обработку персональных данных должно оформляться ОТДЕЛЬНО от другой информации и документов, которые подтверждает пользователь. Поэтому старую конструкцию в духе "нажимая кнопку, принимаю всё сразу" стоит перепроверить. 🔸Можно ли доказать получение согласия: Если возникнет спор, обязанность подтвердить наличие согласия лежит на операторе. 🔸Политика на сайте: Она должна быть не просто размещена. В ней должны быть описаны реальные процессы обработки данных. 🔸CRM и сервисы: Куда попадает заявка после отправки формы? CRM, телефония, email-сервис, чат, аналитика — нужно видеть всю цепочку. 🔸Где находятся базы данных: С 01.07.2025 г. при сборе ПД граждан РФ действует более жёсткое требование к использованию российских баз для записи, систематизации, накопления, хранения, уточнения и извлечения данных, за предусмотренными законом исключениями. 🔸Уведомление Роскомнадзора: По общему правилу оператор должен уведомить Роскомнадзор до начала обработки персональных данных, если конкретная ситуация не относится к предусмотренным законом исключениям. По отдельности каждый пункт может выглядеть мелочью. Но при проверке проверяющий посмотрит не на одну кнопку, а на то, как устроена вся система работы с данными. 👉 Далее - о документах: что должно подтверждать, что правила существуют не только на бумаге. ⤵️⤵️⤵️