Соответствие 152 ФЗ в Новороссийске: логистика, курорт и разные наборы данных
В этой статье
- Логистика и экспедирование: паспортные данные в заявке
- Отели и санатории: бронирование – это тоже персональные данные
- Как устроена форма, которая проходит проверку
- Что попадает в отчёт аудита
- Отраслевые различия в документах
- Нужен ли отдельный документ для видеонаблюдения
- Кто отвечает, если данные утекли у подрядчика
- Обязательно ли назначать ответственного за обработку
Новороссийск совмещает два непохожих профиля: портовая логистика с экспедированием и таможней плюс курортное направление с отелями и санаториями. Требования к обработке данных у них расходятся сильнее, чем кажется, и стандартный шаблон политики не подходит ни тем, ни другим.
Логистика и экспедирование: паспортные данные в заявке
Заявка на перевозку почти никогда не ограничивается телефоном. Появляются ФИО водителя, номер удостоверения, иногда паспортные данные для оформления пропуска в порт. Это уже не «имя и контакт», а расширенный состав, который обязан быть перечислен в документах. Наше решение простое: сайт принимает минимум, а всё, что относится к пропускам и таможне, уходит в закрытый кабинет или в защищённый канал, но не в обычное письмо на почту.
Отели и санатории: бронирование – это тоже персональные данные
Форма брони собирает даты, состав гостей, иногда данные детей и пожелания по питанию. Санаторный профиль добавляет медицинскую анкету, а сведения о здоровье относятся к особой категории с более строгими требованиями. Мы разделяем шаги: онлайн-бронирование берёт контакт и даты, медицинские подробности уточняются отдельно, после подтверждения.
Как устроена форма, которая проходит проверку
- минимум полей, каждое поле объяснимо целью;
- отдельная непредзаполненная галочка согласия;
- рядом с кнопкой ссылка на политику, а не в мелком шрифте внизу;
- рассылка – отдельным чекбоксом, не в общем согласии;
- отправка по HTTPS, письма уходят на корпоративный домен.
Что попадает в отчёт аудита
По итогам проверки сайта на соответствие 152 ФЗ заказчик получает список расхождений: какие поля собираются, но не описаны; где нет согласия; какие внешние сервисы получают заявку; где данные лежат дольше нужного. Отдельным пунктом – проверяем, соответствуют ли сведения в уведомлении оператора тому, что реально происходит на сайте. Именно это расхождение встречается чаще всего: уведомление подали три года назад, а формы с тех пор переделали дважды.
Отраслевые различия в документах
- Экспедитор: расширенный перечень данных, порядок передачи контрагентам и в порт.
- Санаторий и медцентр: правила работы с особой категорией, см. сайты для клиник.
- Магазин с доставкой: цели «оплата» и «доставка» описываются раздельно, детали – в разделе интернет-магазинов.
- Общепит и туризм: бронирование, отзывы, фотографии гостей, см. сайты для ресторанов.
Такое разделение не удорожает работу, но снимает главный риск: приведение в соответствие с ФЗ № 152 перестаёт быть копией чужого документа и описывает ваши реальные процессы.
Нужен ли отдельный документ для видеонаблюдения
Если камеры стоят в офисе или на территории, посетителя надо об этом информировать: обычно хватает таблички на входе и упоминания в документах организации. К сайту это относится косвенно, но в политике мы такой пункт обычно указываем, чтобы документ был полным.
Кто отвечает, если данные утекли у подрядчика
Перед пользователем отвечает оператор, то есть владелец сайта. Поэтому важно, чтобы отношения с исполнителем были оформлены, а состав передаваемых данных был ограничен минимумом.
Обязательно ли назначать ответственного за обработку
Да, это одно из базовых требований. В небольшой компании им становится директор или руководитель отдела; отдельного человека в штат брать не нужно.
Хотите понять состояние своего сайта без общих слов – закажите аудит соответствия 152 ФЗ: отчёт со списком правок вы получите на почту. Звоните +7 (901) 417-22-12 или пишите через раздел поддержки.