Персональные данные на сайте компании: форма, политика и фактическая обработка

Правовая основа

Закон требует законного основания, определённой цели и соразмерного состава данных. При сборе через интернет оператор публикует политику и обеспечивает доступ к сведениям о реализуемых требованиях защиты. Нужно учитывать локализацию баз данных при сборе данных граждан РФ, уведомление Роскомнадзора и отношения с подрядчиками. Наличие политики не заменяет выполнение этих требований в действительной инфраструктуре.

Проверьте страницу до ввода и после отправки

Внешние шрифты, карты, аналитика и виджеты могут создавать обращения к сторонним сервисам уже при загрузке. Форма может сохранять черновик в браузере или отправлять поля по мере ввода. Поэтому фактическая проверка включает сетевое поведение и настройки хранения. Текст «мы ничего не передаём» допустим только при соответствующей реализации, а не как желательная формулировка политики.

Последовательность действий

1. Описать путь заявки от формы до сотрудника
2. Убрать избыточные поля и скрытые сервисы
3. Определить основание и оформить необходимые документы
4. Проверить хостинг, доступ и сроки хранения

Проведите инвентаризацию каждого способа сбора: форма обращения, запись на приём, подписка, аналитика и встроенные сервисы. Для каждого укажите состав сведений, цель, получателя, место хранения и срок. Затем проверьте путь тестовой заявки без реальных персональных данных. Так обнаруживаются передачи, которые не видны в тексте формы: например, дублирование заявки внешнему сервису или попадание её содержания в журнал технических ошибок. Отдельно проверяют договоры с обработчиками, порядок удаления сведений и возможность реализации прав субъектов данных.

Какие документы понадобятся

• Схема обработки
• Политика
• Согласие при выбранном основании
• Договоры с техническими исполнителями

На что обратить внимание

Письмо может проходить через несколько сервисов, а виджет — передавать данные ещё до отправки формы. Проверять нужно реальное поведение страницы, а не только список ссылок в подвале.

Практический пример

На сайте опубликована политика о хранении заявок только в России, но форма передаёт их в зарубежный сервис. Текст не исправляет фактическое несоответствие. Необходимо изменить процесс либо правомерно урегулировать его с учётом всех применимых требований, а затем привести документы в соответствие реальной архитектуре обработки.