Представим ситуацию: бизнес начал работать через другое юридическое лицо. На сайте обновили реквизиты для оплаты, а формы заявок, политику обработки персональных данных и настройки уведомлений оставили прежними. Для посетителя ничего не изменилось. Но его телефон может попадать новой компании, хотя в документах по-прежнему указана старая.

Смена юридического лица — повод проверить весь путь заявки: от информации под формой до получателя данных. При этом смена собственника бизнеса и смена оператора персональных данных — разные ситуации. Если поменялись участники компании, а само юридическое лицо осталось прежним, нельзя автоматически считать, что появился новый оператор. Вот с чего стоит начать проверку.

1. Установить, кто фактически работает с заявками Не ограничивайтесь названием бренда. Выясните, какая организация или какой ИП определяет цели обработки данных, принимает обращения и организует дальнейшую работу с ними. У маркетолога, разработчика и руководителя должен быть одинаковый ответ на вопрос: «Кто получает телефон посетителя и на каком основании?»

2. Сопоставить документы с реальным процессом Откройте политику обработки персональных данных, тексты согласий, контакты для обращений пользователей. Проверьте реквизиты и ссылки во всех формах, включая квизы, всплывающие окна и отдельные посадочные страницы. По статье 18.1 закона № 152-ФЗ оператор, собирающий персональные данные через сайт, должен обеспечить доступ к своей политике на страницах сбора данных. Документ прежней организации не стоит считать подходящим только потому, что адрес сайта не изменился. Текст статьи 18.1.

3. Проверить, куда отправляется заявка Внешне форма может выглядеть правильно, а уведомления — продолжать уходить на старую почту или в кабинет прежней команды. Полезно составить простую схему: «Форма → почта → CRM → сотрудники с доступом». Для каждого звена уточните владельца аккаунта, получателей уведомлений и необходимость сохранения доступа. Изменение текста под кнопкой само по себе не меняет настройки отправки.

4. Отдельно разобраться со старой клиентской базой Новые обращения и ранее собранные контакты — два самостоятельных вопроса. Покупка домена или передача сайта сама по себе не подтверждает законность передачи всей базы другой организации. Нужно оценить основания передачи и дальнейшей обработки с учётом конкретной сделки.

Согласие — одно из предусмотренных законом оснований, но не единственное. Поэтому универсальные советы «просто перенесите базу» или «заново соберите согласия у всех» без анализа ситуации не подходят. Основания обработки в статье 6 закона № 152-ФЗ.

Что передать специалисту для проверки Подготовьте список страниц с формами, актуальные документы, схему движения заявок и описание того, что изменилось в бизнесе.

При обращении в Proverka-152fz.ru уточните, входит ли анализ такой ситуации в согласованный объём проверки сайта на соответствие 152-ФЗ. По публичным страницам нельзя достоверно установить, кто имеет доступ к CRM и на каких условиях передавалась база.

А у вас обновление реквизитов на сайте включает проверку форм и получателей заявок — или заканчивается заменой названия компании в подвале?