Кнопка «Записаться» на сайте клиники кажется безобидной.

Но в тот момент, когда человек ввёл имя и телефон и нажал «Отправить», клиника начала обрабатывать его персональные данные.

А раз началась обработка — нужны документы. «Мы же никому не передаём» закон не волнует.

Самые частые дыры, которые вижу на сайтах:

❌ нет политики обработки персональных данных — или она скопирована с чужого сайта; ❌ нет согласия на обработку, а форма спокойно отправляется; ❌ собранные данные падают в открытую почту, а не в защищённое хранилище; ❌ клиника хранит то, что хранить ей вовсе не положено.

Если честно, сюда попадают не со зла, а по незнанию: «форма же простая, что там такого».

Только отвечать за это будет клиника, а не разработчик сайта.

🔴 Пройдитесь по сайту: — есть ли политика и согласие на обработку ПДн? — форма не отправляется без галочки согласия? — где и как хранятся собранные данные?

Нашли у себя хотя бы одно «нет» — напишите, покажу, что закрыть первым и как.