Соответствие 152-ФЗ в Севастополе: где физически лежат данные ваших клиентов
В этой статье
- Аудит начинается с адреса сервера
- Кто получает заявку после отправки формы
- Почему перечень сервисов нужен в самой политике
- Что даёт инвентаризация подключённых скриптов
- Как проходит приведение сайта в порядок
- Как узнать, в какой стране стоит мой хостинг?
- Можно ли оставить зарубежный сервис рассылок?
- Что делать, если сервис не отвечает на запрос о серверах?
Проверку сайта обычно начинают с текста политики. Мы начинаем с другого вопроса: на каком сервере и в какой стране оказываются имя и телефон человека через секунду после нажатия кнопки «Отправить». Данные россиян должны храниться в России, и требование касается не только основной базы, но и всех её копий – резервных архивов, писем с заявками, карточек в CRM.
В Севастополе вопрос стоит острее среднего. Отели, санатории, экскурсионные бюро и предприятия судоремонта годами принимали обращения через внешние сервисы, часть которых сегодня либо недоступна, либо обслуживает клиента формально. Форма на сайте продолжает работать, а куда именно уходит заявка, владелец сайта уже не знает.
Аудит начинается с адреса сервера
Первое, что мы выясняем при проверке сайта на соответствие 152-ФЗ – кто владелец хостинга и где стоит железо. У крымских проектов встречается схема, когда домен куплен у одного регистратора, сайт лежит у второго, почта работает у третьего, а резервные копии автоматически выгружаются в зарубежное облако. Три звена из четырёх могут быть в порядке, а четвёртое ломает всю картину.
Отдельно смотрим на встроенные модули бронирования. Если календарь свободных номеров подгружается со стороннего домена, вместе с ним уходят и данные гостя, оформившего бронь.
Кто получает заявку после отправки формы
У среднего сайта отеля или клиники цепочка выглядит так:
- форма пишет заявку в базу на сервере сайта;
- копия улетает письмом на корпоративную почту;
- дубль создаётся в CRM отдела продаж;
- номер телефона подхватывает коллтрекинг, чтобы связать звонок с рекламой;
- адрес почты попадает в сервис рассылок для писем о спецпредложениях;
- переписка в чат-виджете хранится на серверах владельца виджета.
Получается шесть независимых мест хранения вместо одного. Каждое из них считается получателем персональных данных, и каждое должно быть названо в политике.
Почему перечень сервисов нужен в самой политике
Человек имеет право знать, кому попадут его контакты. Обтекаемая фраза «данные могут передаваться партнёрам» этого права не закрывает. Мы составляем перечень: название сервиса, зачем он нужен, какие поля в него уходят. Список короткий, но он превращает документ из отписки в рабочий.
Что даёт инвентаризация подключённых скриптов
На сайтах старше трёх лет мы регулярно находим скрипты, поставленные бывшим подрядчиком и забытые всеми. Мёртвый онлайн-консультант, счётчик закрытой рекламной кампании, старая форма подписки. Обращений они не приносят, но данные посетителей собирают. Такие остатки мы вычищаем на этапе аудита соответствия 152-ФЗ, попутно ускоряя загрузку страниц: смежная задача разобрана в разделе оптимизации скорости.
Как проходит приведение сайта в порядок
Работа занимает от трёх до семи рабочих дней и делится на три части: разобраться, где лежат данные, перенести их туда, где им положено быть, и описать это в документах. По шагам это выглядит так:
- переносим хостинг, почту и резервные копии на российские площадки;
- заменяем недоступные внешние сервисы работающими аналогами;
- добавляем в каждую форму отдельную галочку согласия со ссылкой на политику;
- готовим сведения для уведомления оператора в Роскомнадзор.
Как узнать, в какой стране стоит мой хостинг?
По IP-адресу сайта и данным о владельце сети. Российский юридический адрес провайдера сам по себе ничего не гарантирует: серверы могут стоять за пределами страны. Мы запрашиваем у хостера письменное подтверждение места размещения оборудования.
Можно ли оставить зарубежный сервис рассылок?
Технически он работать будет, но база подписчиков окажется вне России. Для крымских компаний риск двойной: сервис может отключить аккаунт без предупреждения, и вместе с доступом вы потеряете накопленные адреса. Мы переносим списки на российскую платформу с сохранением сегментов.
Что делать, если сервис не отвечает на запрос о серверах?
Считать, что подтверждения нет, и искать замену. Молчание поставщика – это не нейтральный ответ, а отсутствие доказательства, которое вам придётся предъявлять при проверке.
Разберём вашу схему хранения данных и покажем слабые места: +7 (901) 417-22-12. Полный перечень работ – в разделе технического сопровождения, ориентиры по стоимости – на странице цен.