Сергей Сорокин · помощь владельцу сайта
Персональные данныена сайте
Проверю, какие данные собирает сайт и куда они передаются. Доработаю формы и согласия, помогу собрать сведения для документов и уведомлений Роскомнадзора. Начнем с вашего сайта и подключенных сервисов.
От пути заявки до документов и уведомлений
Вместе определим, какие действия выполняет посетитель и что происходит с его данными дальше. После этого составим список технических изменений и сведений, которые нужно подтвердить владельцу сайта.
- Проверка сбора и получателей
- Изучу выбранные формы, обработчики и подключения: база сайта, почта, система управления клиентами (CRM), чат и другие сервисы. Зафиксирую, какие сведения передаются и где нужно уточнить хранение, доступы или условия у провайдера.
- Формы и получение согласия
- Для обработки, основанной на согласии, настрою его отображение и серверную проверку до выполнения действия. Согласуем способ сохранения подтверждения и связь с версией текста. Проверю выбранные сценарии на тестовых данных, включая отправку без принятого согласия.
- Политика и тексты согласий
- Помогу собрать фактические сведения и подготовить проект текстов для согласования владельцем. Размещу утвержденные документы и ссылки рядом с нужными формами, проверю доступность на телефоне. Если документы уже подготовлены вашим юристом, начнем с их связи с реальной обработкой на сайте.
- Уведомление об обработке
- Помогу описать фактические цели, данные, действия, получателей и используемые системы для уведомления Роскомнадзора. Помогу заполнить документ для согласования; если подача входит в выбранный этап, сохраним отправленную версию и подтверждение отправки.
- Иностранные получатели
- Проверю технические подключения и помогу собрать сведения у иностранных получателей. Если требуется уведомление о трансграничной передаче, подготовим отдельный документ и проверим, какие действия доступны по процедуре его рассмотрения. Способ дальнейшей работы с сервисом определим с учетом требований к сбору и передаче данных.
Я отвечаю за согласованную техническую работу и помощь с подготовкой. Оператор подтверждает фактические сведения и подписывает уведомления сам или через уполномоченное лицо. Правовые основания и спорные условия передачи согласуем с вашим юристом; рассмотрение уведомлений и решения относятся к Роскомнадзору.
С чем уже работал
- Согласие в форме обратного звонка
- В код формы интернет-магазина на Битриксе добавил проверки согласия в браузере и на сервере. Серверная проверка стоит до передачи заявки на отправку письма. Другие формы проверяются отдельно, даже если посетитель видит такую же отметку.
- Уведомления собственного QQkod
- Для своего сервиса готовил и отправлял уведомление об обработке персональных данных и отдельные уведомления о трансграничной передаче. После запроса Роскомнадзора уточнял сведения и готовил ответ.
Как пройдет работа
Знакомимся с сайтом
Вы присылаете ссылку и описание форм, сервисов и того, что уже сделано. Для первого обсуждения достаточно перечня систем и документов без реальных данных посетителей.
РезультатВыбранные сценарии и сведения, которые нужно уточнить.
Фиксируем состав работ
Разделяем проверку, доработку форм, тексты и подготовку уведомлений. Определяем, что предоставляете вы, какие сведения запрашиваем у провайдеров и что согласуем с юристом.
РезультатСогласованные этапы, стоимость и критерии проверки.
Готовим и проверяем
Вношу технические изменения и готовлю согласованные материалы. Проверяем доставку тестовой заявки и доступность документов. Если обработка основана на согласии, проверяем запрос без него и с ним, а также сохранение подтверждения.
РезультатПроверенная доработка и документы на согласование.
Публикуем и сопровождаем подачу
После согласования размещаем документы и изменения на сайте. Если этап включает уведомления, помогаю с подготовкой к отправке и сохранением подтверждения. Дальнейшие ответы на запросы и изменения обсуждаем по их содержанию.
РезультатОпубликованные изменения, подготовленные или отправленные уведомления по выбранному составу работ.
Стоимость после знакомства с сайтом
Оценка зависит от числа форм и получателей, существующих проверок и документов, нужных доработок и полноты сведений для уведомлений. Можно согласовать техническую часть отдельно от помощи с документами и подачей.
- Если нужен только один этап
- Зафиксируем его результат: например, серверная проверка выбранной формы и сохранение подтверждения согласия. При обнаружении связанных задач объясню их и согласую расширение до начала дополнительных работ.
- Если сведения еще не собраны
- Сначала определим объем проверки и список вопросов владельцу, хостингу и подключенным сервисам. После ответов оценим следующие этапы. Стоимость юриста, платных модулей и сторонних услуг согласуем отдельно, если они понадобятся.
Пришлите ссылку на сайт и перечислите формы, почту, CRM, чат и другие подключения. Напишите, есть ли политика, согласия и ранее поданные уведомления. Пароли, реальные заявки и реквизиты уведомлений в первом сообщении не нужны.
Перед началом работы
Можно просто добавить отметку согласия?
Одной отметки недостаточно. Сначала проверим основание обработки, текст согласия и серверный обработчик. Если обработка основана на согласии, согласуем способ сохранить его подтверждение. Можно начать с одной формы; связанные изменения в документах или передаче данных обсудим по результатам проверки.
Поможете с обоими уведомлениями Роскомнадзора?
Да, помогу собрать сведения и подготовиться к подаче уведомления об обработке, а при необходимости отдельного уведомления о трансграничной передаче. Состав помощи согласуем заранее. Сведения подтверждает и документ подписывает оператор или уполномоченное лицо; результат рассмотрения проверяем отдельно от отправки.
Нужно передавать вам доступ к Госуслугам?
Пароль и коды Госуслуг остаются у вас. Согласуем материалы и порядок подачи; вы или уполномоченное лицо выполняете вход и подпись. Для доработки сайта отдельно определим технические доступы и способ их передачи.
Это полная проверка соответствия компании 152-ФЗ?
Нет. Объем этой услуги относится к согласованным сценариям сайта, документам и помощи с уведомлениями. Обработка данных сотрудников, внутренние документы, организационные меры и другие системы могут требовать отдельных работ и правовой проверки. Определим эти границы до начала.
Можете гарантировать включение в реестр или разрешение передачи?
Нет. Согласуем результат моей работы: технические изменения, подготовленные сведения и сопровождение выбранного этапа. Роскомнадзор рассматривает уведомления, может запросить уточнения и принять решение о запрете или ограничении трансграничной передачи.
