«Доступ по ссылке»: кто ещё может открыть таблицу с заявками
Маркетолог просит показать обращения с рекламы. Менеджер выгружает заявки в таблицу: имя, телефон, услуга, комментарий клиента. Чтобы коллегам было удобно, включает доступ для всех, у кого есть ссылка.
Ссылку отправляют в рабочий чат. Затем — подрядчику, его помощнику и новому специалисту.
Таблица работает. Но ответить на вопрос «Кто сейчас может увидеть телефоны клиентов?» становится сложно.
Ссылка — ещё не ограничение доступа Между настройками «конкретные пользователи» и «любой, у кого есть ссылка» есть существенная разница. Во втором случае пересылка ссылки может открыть данные человеку, которого владелец таблицы не приглашал.
Отсутствие документа в поисковой выдаче не означает, что доступ к нему контролируется.
И режим «только просмотр» решает другую задачу: защищает таблицу от изменений. Он не исключает переписывание данных или создание скриншотов.
Почему это касается проверки сайта на 152-ФЗ Путь персональных данных не заканчивается после отправки формы. Заявка может попасть в CRM, почту, уведомления, а затем — в отдельный файл для отчёта. Поэтому наличие политики обработки персональных данных на сайте не отвечает на вопрос, кто получает доступ к последующим выгрузкам.
Статья 19 закона № 152-ФЗ предусматривает защиту от неправомерного и случайного доступа, а также установление правил доступа к персональным данным. Это относится к организации обработки данных, а не только к внешнему виду формы заявки. Источник: статья 19 закона № 152-ФЗ.
Что проверить в командной работе 1. Нужны ли получателю контакты клиентов? Для обсуждения качества рекламы иногда достаточно источника обращения, статуса и причины отказа. Телефон и полный текст переписки могут вообще не понадобиться.
Перед выгрузкой полезно сформулировать задачу: что именно человек должен выяснить по этим данным?
2. Можно ли перечислить всех получателей? Вместо общего доступа по ссылке используйте доступ конкретным пользователям, если выбранный сервис это поддерживает. Отдельно проверьте возможность дальнейшей передачи доступа.
3. Кто отвечает за таблицу? У файла должен быть понятный владелец: человек, который знает, зачем таблица создана, кому она нужна и когда её использование закончится. Иначе временный отчёт легко превращается в забытую клиентскую базу.
4. Что происходит со скачанными копиями? Закрыть доступ к исходному документу недостаточно, если его уже выгрузили на компьютер или переслали вложением. Такие копии нужно учитывать отдельно.
5. Согласован ли порядок работы с подрядчиком? Технические настройки не заменяют проверку оснований передачи данных и договорных условий. Само участие подрядчика не означает нарушения — значение имеют его роль, задачи и установленный порядок обработки.
С чего начать проверку Возьмите одну обычную заявку и проследите её путь от сайта до рабочих файлов. Часто именно на этом этапе обнаруживаются таблицы, о которых никто не вспоминал месяцами.
При обращении в Proverka-152fz.ru можно использовать такую схему как исходный материал и отдельно уточнить, входит ли проверка внутренних выгрузок и доступов в объём работы.
А у вас в команде есть правило: когда можно отправить ссылку на таблицу, а когда нужно сначала убрать клиентские данные?
