Соответствие 152 ФЗ в Уфе: чек-лист по страницам сайта
В этой статье
- Что видит посетитель до того, как оставит номер
- Запись на приём: сведения о здоровье стоят особняком
- Ссылка на политику ставится рядом с кнопкой
- Реквизиты оператора: отдельная страница без общих слов
- Личный кабинет, база и место хранения
- Можно ли принимать заявки на лечение обычной формой
- Нужна ли политика сайту-визитке без форм
- Кто отвечает, если данные утекли у подрядчика
В Башкирии заметная доля заказчиков работает с физическими лицами напрямую: медицинские центры, санатории, стоматологии, автосервисы, застройщики, торговые сети. Такие сайты собирают не абстрактные «контакты», а конкретные сведения о людях, иногда весьма чувствительные. Поэтому проверять здесь надо не только документы, но и каждый экран, на котором посетитель что-то о себе сообщает.
Что видит посетитель до того, как оставит номер
Возьмите телефон и пройдите путь клиента сами. На экране должны присутствовать три вещи: понятное название компании, отметка согласия рядом с кнопкой и работающая ссылка на политику обработки персональных данных. Если хотя бы одного элемента нет, дальше в документы можно не заглядывать: соответствие 152 ФЗ уже нарушено на самом видном месте.
Запись на приём: сведения о здоровье стоят особняком
Как только в форме появляются поля «специализация врача», «жалобы», «желаемая процедура», обычного согласия на обработку контактов недостаточно. Сведения о здоровье относятся к особой категории данных, и согласие на их обработку оформляют отдельно, с прямым указанием цели. На практике для клиник это означает:
- минимум полей в открытой форме: имя, телефон, направление;
- отдельный текст согласия для записи на приём и для отзыва о лечении;
- никаких диагнозов в теме письма и в уведомлении администратору;
- онлайн-запись через медицинскую систему, а не через таблицу в облаке.
Подробнее о таких проектах – в разделе сайтов для клиник.
Ссылка на политику ставится рядом с кнопкой
Не в самом низу страницы и не мелким серым текстом на светлом фоне. Документ размещают на постоянном адресе, открывают в новой вкладке и указывают дату последней редакции. Санаториям и отелям стоит помнить про формы бронирования: они часто вынесены на отдельный поддомен и в вёрстке ссылки на политику не имеют вовсе.
Реквизиты оператора: отдельная страница без общих слов
Посетителю нужно понимать, к кому обращаться. Минимальный набор для такой страницы:
- наименование организации или ИП и ИНН;
- адрес и электронная почта для обращений по персональным данным;
- порядок отзыва согласия и срок ответа на обращение;
- ссылка на политику и на согласие для каждой формы сайта.
Страницу связывают с подвалом, чтобы она открывалась из любого раздела. Уфимские сети из нескольких юрлиц нередко ведут один сайт на всех, и тогда перечисляют каждое юрлицо, иначе защита персональных данных на сайте формально ничем не подкреплена.
Личный кабинет, база и место хранения
Если на сайте есть регистрация, добавляются пароль, история заказов и переписка. Их держат на серверах в России, доступ администраторов разграничивают по ролям, а лишние выгрузки в таблицы убирают. Список сервисов, которым уходят данные, включая CRM и телефонию, перечисляют в политике. Заодно полезно проверить сайт на уязвимости: поиск вредоносного кода обычно совмещают с аудитом соответствия 152 ФЗ в одном заходе.
Можно ли принимать заявки на лечение обычной формой
Можно, если форма собирает только контакты и направление, без описания симптомов, а согласие для этой цели оформлено отдельно от общего.
Нужна ли политика сайту-визитке без форм
Если на сайте нет ни форм, ни счётчиков, ни чата, обработки данных действительно может не быть. На практике счётчик аналитики стоит почти всегда, и тогда документ нужен.
Кто отвечает, если данные утекли у подрядчика
Перед посетителем отвечает владелец сайта. Поэтому все сервисы, которым передаются данные, фиксируют в политике, а отношения с ними закрепляют договором.
Готовы посмотреть ваш сайт и назвать конкретные правки: формы, документ, реквизиты, хостинг. Телефон в Уфе: +7 (901) 417-22-12.