«Откройте доступ по ссылке»: кто видит таблицу с заявками
Маркетолог просит показать обращения с сайта. Менеджер собирает таблицу: имя, телефон, услуга, комментарий.
Файл не открывается. В рабочем чате появляется привычное: «Поставьте доступ по ссылке, так быстрее».
Таблица открылась. А кто теперь может её посмотреть?
Ссылка в закрытом чате ещё не означает закрытый доступ У самого файла могут быть другие настройки. Например, просмотр разрешён любому обладателю ссылки. Если её перешлют, доступ может получить человек, которого владелец таблицы не приглашал. При этом доступ «по ссылке» не обязательно означает, что документ опубликован в поиске. Но считать такой файл доступным только участникам рабочего чата тоже нельзя.
«Только просмотр» не решает весь вопрос Запрет редактирования защищает таблицу от изменений. Он не скрывает имена, телефоны и комментарии от того, кто её открыл. Поэтому проверять нужно два отдельных условия: — кому разрешён доступ; — какие действия разрешены этому человеку. Статья 19 закона № 152-ФЗ предусматривает защиту персональных данных от неправомерного и случайного доступа, а также установление правил доступа к ним. Конкретные меры зависят от системы и условий обработки. Текст статьи 19.
Нужны ли получателю контакты клиентов? Для анализа причин отказов иногда достаточно категории обращения, источника и результата обработки. Телефоны и имена могут не понадобиться. В таком случае полезно подготовить отдельный отчёт с необходимыми сведениями. Просто скрыть столбцы в исходном файле — не то же самое, что удалить из передаваемой копии лишнюю информацию. Свободные комментарии тоже стоит проверить: даже без имени в них могут оставаться адреса, контакты и другие сведения о человеке.
Пять вопросов перед отправкой Для какой задачи передаётся таблица? Какие сведения действительно нужны получателю? Доступ выдан конкретным аккаунтам или всем обладателям ссылки? Кто может менять настройки доступа? Когда нужно пересмотреть или закрыть доступ? Настройки не заменяют правового основания передачи данных. Если файл получает внешний подрядчик, условия его работы с информацией следует оценивать отдельно.
Как это связано с проверкой сайта Заявка не заканчивает свой путь после отправки формы. Она может попасть в CRM, затем — в таблицу, отчёт и переписку.
Поэтому при подготовке обращения в Proverka-152fz.ru полезно описать весь этот маршрут и уточнить, какие процессы войдут в проверку. Одна политика на сайте не показывает, кто фактически получает доступ к обращениям.
Начать можно с простой задачи: открыть настройки одной рабочей таблицы с заявками и сравнить список получателей с теми, кому данные действительно нужны сейчас.
А у вас доступ к таким файлам выдаётся поимённо или «чтобы у всех открывалось»?
