Какие данные собирает обычное поле комментария
В форме заявки всего три поля: имя, телефон и комментарий. Кажется, ничего лишнего.
Но посетитель может написать в комментарии домашний адрес, сведения о здоровье родственника или контакты другого человека. Компания этого не просила — однако информация уже поступила в систему.
Поэтому при проверке сайта на соответствие 152-ФЗ важно смотреть не только на названия полей, но и на то, что люди действительно в них оставляют.
Почему формулировка подсказки имеет значение «Расскажите о себе и своей ситуации максимально подробно» — слишком широкое приглашение, если бизнесу нужно лишь понять, какая услуга интересует посетителя. Представим условную форму заказа ремонта. Для первого разговора достаточно вида техники и краткого описания неисправности. Паспортные данные, подробности семейной жизни и сведения о соседях здесь не помогают.
Более точная подсказка: «Укажите вид техники и что перестало работать. Адрес и удобное время уточним при согласовании выезда».
Так компания объясняет, какие сведения нужны именно на этом этапе. Свободное поле не запрещено. Но его назначение должно быть понятным Закон требует, чтобы содержание и объём персональных данных соответствовали целям обработки и не были избыточными. Это закреплено в статье 5 закона № 152-ФЗ.
Из этого не следует, что все комментарии нужно заменить выпадающими списками. Иногда без свободного описания трудно понять задачу. Практический вопрос другой: можно ли помочь человеку описать запрос без ненужных подробностей?
Для этого полезно: — назвать поле конкретнее: «Что нужно отремонтировать?» вместо «Дополнительная информация»; — показать короткий пример подходящего ответа; — сделать необязательным то, что не требуется для первого контакта; — предупредить, какие сведения не нужно отправлять через эту форму. При этом сама подсказка не решает все вопросы обработки уже поступившей информации.
Куда отправляется комментарий после заявки Текст может попасть не только к менеджеру. Например, его копия поступает в почтовое уведомление, рабочий чат или таблицу. Проверьте, нужен ли полный комментарий каждому получателю. Иногда в уведомлении достаточно номера обращения и ссылки на карточку с ограниченным доступом.
Это стоит обсудить с разработчиком: удобная пересылка всей заявки может создавать больше копий, чем необходимо для работы.
Что делать, если лишние сведения уже поступили Не стоит автоматически пересылать такой текст коллегам или использовать его в отчёте как показательный пример. Нужен понятный внутренний порядок: кто оценивает ситуацию, кому разрешён доступ и как решается вопрос дальнейшего хранения или удаления ненужных сведений.
Фраза «клиент сам написал» не заменяет оценку оснований и целей обработки.
С чего начать проверку Откройте формы сайта и прочитайте подсказки глазами посетителя. Понятно ли, какую информацию вы ждёте? Не просите ли вы подробности, которые сотрудник всё равно не использует?
При обращении в Proverka-152fz.ru включите свободные поля и маршруты передачи их содержимого в список вопросов для аудита персональных данных на сайте. Небольшая правка подсказки может сделать заявку понятнее и сократить количество ненужных сведений. Но проверить нужно весь путь сообщения — от формы до рабочего чата.
А у вас поле «Комментарий» помогает уточнить задачу или предлагает человеку рассказать всё подряд?
#ПерсональныеДанные #152ФЗ #ПроверкаСайта #ФормыЗаявок #ЗащитаДанных