Маркетолог запускает новую форму. Разработчик подключает виджет. Отдел продаж настраивает передачу заявок в CRM. Каждое изменение решает рабочую задачу. Но вместе с ним может измениться и путь персональных данных: какие сведения собираются, куда отправляются и кто получает к ним доступ. Поэтому обновление сайта — хороший повод проверить, соответствуют ли документы и настройки тому, как он работает сейчас. Разберём на условном примере. Раньше был телефон. Теперь — целая анкета Компания принимала заявки через форму обратного звонка. Посетитель оставлял имя и номер, сотрудник связывался с ним и уточнял задачу. Затем на сайте появился квиз. Теперь человек указывает город, бюджет, желаемую услугу и прикрепляет файл. Ответы попадают во внешний сервис, затем в CRM и уведомлением — ответственному менеджеру. Для маркетинга это более подробное обращение. Для проверки обработки данных — новый процесс, который нужно описать и оценить. Прежние документы могли не учитывать ни дополнительные сведения, ни подключённого подрядчика. 1. Начните с карты движения заявки Прежде чем исправлять тексты, выясните, что происходит с информацией на самом деле. Для одной формы можно составить простую схему: «Посетитель → форма → сервис обработки → CRM → сотрудник». Затем уточнить: — какие данные передаются на каждом этапе; — для чего они нужны; — где сохраняются копии; — кто имеет доступ; — как определяется срок хранения. Иногда уже на этом этапе обнаруживается забытая интеграция или отправка заявок на почту бывшего сотрудника. Это конкретные задачи для проверки и исправления. 2. Проверьте, нужны ли все поля В форму легко добавить вопрос «на будущее». Но каждое поле стоит связать с понятной целью. Если человеку нужен обратный звонок, стоит отдельно обосновать, зачем на этом этапе запрашиваются дата рождения или полный адрес. Принцип соответствия объёма данных целям обработки закреплён в статье 5 закона № 152-ФЗ: избыточный сбор недопустим. Текст закона на сайте Минтруда России. Практический вопрос для команды: «Как мы используем это поле при выполнении запроса клиента?» Если ответа нет, необходимость сбора стоит пересмотреть. 3. Сопоставьте документы с реальным процессом Политика обработки персональных данных должна помогать понять, как компания работает с информацией. Если на сайте появились новые сценарии, нужно проверить, отражены ли они в документах. Отдельного внимания требуют основания обработки. Там, где используется согласие, важно проверить его содержание и способ получения. Наличие ссылки на политику само по себе не решает эти вопросы. Имеет значение и дальнейшее использование контакта. Обратный звонок по заявке и добавление человека в рекламную рассылку — разные цели, которые нужно оценивать отдельно. 4. Посмотрите на подключённые сервисы Виджет может выглядеть как небольшая кнопка, но за ним стоит отдельная система. Поэтому при проверке полезно составить перечень инструментов: формы, чат, аналитика, коллтрекинг, CRM, сервис рассылок. Для каждого — выяснить состав передаваемых сведений, получателей, условия обработки и расположение используемых баз данных. Cookie и инструменты аналитики тоже требуют разбора по фактической работе. Одна надпись «Мы используем cookie» не объясняет, какие технологии запускаются и что они делают. Как здесь помогает Proverka-152fz.ru Proverka-152fz.ru предлагает аудит сайта и документов по вопросам обработки персональных данных. В описании услуг указаны проверка точек сбора, согласий, cookie и аналитики, сторонних сервисов, а также оценка вопросов, связанных с Роскомнадзором и внутренними документами. По результатам предусмотрены рекомендации и план исправлений; подготовка документов и технические работы зависят от выбранного объёма услуг. Такой аудит помогает связать юридические вопросы с конкретными элементами сайта: какой процесс уточнить, какой документ актуализировать и какую задачу передать разработчику. 5. Добавьте проверку данных в порядок обновления сайта Перед запуском новой формы команда обычно проверяет дизайн, мобильную версию и доставку заявки. В этот же список полезно включить ещё несколько пункто