Приведение сайта в соответствие с ФЗ № 152 в Брянске: интеграции и передача данных
В этой статье
- Что происходит с заявкой после нажатия кнопки
- Передача в мессенджер: удобно и бесконтрольно
- Сервисы рассылок и площадка хранения
- Классика: форма, отправленная методом GET
- Что нужно привести в порядок
- Как проходит проверка сайта на соответствие 152 ФЗ
- Нужно ли согласие на передачу данных в систему учёта клиентов
- Можно ли оставить заявки в рабочем чате
- Что делать со старыми интеграциями, которые никто не помнит
- Разберём цепочку на вашем сайте
Заявка с сайта редко заканчивается письмом. Она едет дальше: в систему учёта клиентов, в сервис рассылок, в таблицу для обзвона, в чат отдела продаж, иногда сразу в три места. Каждая такая передача – отдельный участок, где данные посетителя выходят из-под вашего контроля. В Брянске мы настраивали эти цепочки для машиностроительных предприятий, деревообработки, оптовых поставщиков и учебных центров, и почти всегда цепочка оказывалась длиннее, чем описано в политике на сайте.
Что происходит с заявкой после нажатия кнопки
Типовой маршрут выглядит так:
- обработчик формы отправляет письмо на корпоративную почту;
- пишет запись в базу самого сайта;
- дублирует данные в систему учёта через программный интерфейс;
- отправляет событие в аналитику;
- параллельно кидает сообщение в рабочий чат.
Пять получателей на одну заявку. В политике конфиденциальности при этом обычно указан только сам сайт.
Передача в мессенджер: удобно и бесконтрольно
Бот, который присылает заявки в чат, экономит менеджерам минуты. Но данные при этом оказываются в личных телефонах сотрудников без учёта и срока хранения, а история чата остаётся у всех участников после увольнения. Канал шифрован, а вот дисциплины хранения нет никакой.
Сервисы рассылок и площадка хранения
Адреса подписчиков живут в кабинете сервиса рассылок. Здесь важно, где физически расположены серверы: хранение данных россиян должно оставаться в России. Зарубежные платформы рассылок и зарубежные конструкторы форм – самая частая находка, причём подключает их обычно маркетолог, а не разработчик.
Классика: форма, отправленная методом GET
Пока разбираемся с интеграциями, стоит проверить и базовое. Без атрибута method="post" браузер отправляет введённое прямо в адресной строке: /zapros?imya=Дмитрий&telefon=89300000000. Такой адрес попадает в историю браузера, в логи сервера и уезжает в заголовке Referer на все внешние домены страницы. Одна строка вёрстки – и заявка стала публичной ссылкой.
Что нужно привести в порядок
- составить карту передачи: кто получает данные, какие поля и зачем;
- перечислить всех получателей в политике обработки данных;
- убрать из цепочки лишних получателей и мёртвые интеграции прежних подрядчиков;
- закрыть программные ключи интеграций: они часто лежат прямо в коде страницы;
- задать срок хранения в каждом звене, а не только на сайте.
Ключ интеграции в открытом коде – отдельная беда: по нему сторонний человек читает вашу базу клиентов целиком, минуя сайт.
Как проходит проверка сайта на соответствие 152 ФЗ
Смотрим обработчики форм, список внешних запросов страницы, настройки интеграций и состав передаваемых полей. Отдаём отчёт: получатель, данные, риск, что делать. Правки вносим в рамках технической поддержки сайта, интеграции переносим на серверную сторону, чтобы ключи не светились в браузере.
Нужно ли согласие на передачу данных в систему учёта клиентов
Передача третьим лицам должна быть описана в политике и покрыта согласием, которое посетитель даёт отдельной галочкой. Формулировка «для обработки обращения» слишком узкая, если данные потом идут в рассылку.
Можно ли оставить заявки в рабочем чате
Можно, если чат корпоративный, состав участников управляется, доступ уходящих сотрудников закрывается, а сообщения не хранятся вечно. Личные чаты менеджеров под эти условия не подходят.
Что делать со старыми интеграциями, которые никто не помнит
Отключать. Мы находим активные ключи сервисов, которыми компания не пользуется третий год: они продолжают получать данные и остаются лишней точкой утечки.
Разберём цепочку на вашем сайте
Позвоните по номеру +7 (901) 417-22-12: составим карту передачи данных, уберём лишние звенья и приведём политику в соответствие с реальностью. Услуги и стоимость – в разделах услуги и цены.