Сайт передали заказчику, документы подписали, сотрудничество завершили. Но аккаунт разработчика остался в системе управления. Бывший маркетолог по-прежнему видит таблицу обращений. Уведомления о новых заявках уходят на старый адрес.

Внешне ничего не изменилось: форма работает, клиенты получают ответы. Поэтому лишний доступ легко не заметить.

При проверке сайта на соответствие 152-ФЗ важно смотреть и на то, кто может прочитать собранные персональные данные. Где могут остаться доступы

Представим условную компанию, которая сменила подрядчика по поддержке сайта. Старую учётную запись в панели сайта отключили. Но обращения также сохраняются в сервисе форм, копируются в почту и попадают в общую таблицу. Доступ к этим системам никто не пересмотрел. Проверять нужно весь путь заявки: — панель управления сайтом; — CRM и сервисы форм; — кабинеты онлайн-чатов; — почтовые ящики и переадресацию; — таблицы и папки с выгрузками; — подключения, через которые данные передаются автоматически.

Почему смены пароля может быть недостаточно У сотрудника могла быть отдельная учётная запись. У подрядчика — подключение через ключ доступа. Файл мог быть открыт по ссылке, а письмо — автоматически пересылаться на другой адрес.

Поэтому полезно составить список систем и проверить, какие способы доступа действительно действуют. Где это возможно, завершить ненужные сеансы, отозвать подключения и убрать лишние права.

Конкретные действия зависят от устройства сервисов. Их лучше выполнять вместе с ответственным специалистом, чтобы не остановить рабочие интеграции.

Это связано с обязанностями по защите данных Статья 19 закона № 152-ФЗ предусматривает защиту персональных данных от неправомерного доступа. Среди мер названы установление правил доступа и регистрация действий с данными в информационной системе. Источник: статья 19 закона № 152-ФЗ. Само наличие старого аккаунта ещё не доказывает утечку. Но необходимо выяснить, зачем он остаётся активным и есть ли основания сохранять доступ.

Что стоит включить в завершение сотрудничества Можно начать с четырёх пунктов: Проверить все выданные доступы и определить, какие больше не нужны. Передать управление рабочими системами ответственному сотруднику. Разобраться с копиями и выгрузками у подрядчика с учётом договора и оснований хранения.

Зафиксировать выполненные действия и проверить результат. Отключение аккаунта не удаляет ранее скачанные файлы. Этот вопрос требует отдельного решения.

Для обсуждения проверки через Proverka-152fz.ru полезно подготовить перечень сервисов, в которые поступают заявки, и сведения о доступах. Объём проверки стоит уточнить заранее: публичный просмотр сайта не показывает внутренние права пользователей и настройки передачи данных.

А в вашей компании при смене подрядчика проверяют только пароль от сайта — или весь путь клиентской заявки?

#ПерсональныеДанные #152ФЗ #БезопасностьСайта