Сервис оператора персональных данных regpdn.ru


Гео и язык канала: Россия, Русский


Сервис проверки содержимого сайтов и подготовки документов в области защиты персональных данных
Проверяем сайты и готовим документы по 152-ФЗ для бизнеса. В канале разбираем формы заявок, cookie и данные работников: ошибки, условия штрафов и исправления.
Сайт: https://regpdn.ru
Связь: info@regpdn.ru

Связанные каналы

Гео и язык канала
Россия, Русский
Статистика

Одна политика для трёх сайтов

На одном сайте вы собираете телефон, на другом адрес доставки, на третьем резюме. Общая политика подходит одному оператору, если описывает все эти процессы.

• Для каждого домена запишите операторов, цели, поля формы и получателей.
• Сверьте реквизиты политики с продавцом в оферте и чеке.
• Откройте ссылку на политику прямо со страницы сбора, включая мобильную версию.

Если компании разные, общий бренд не объединяет их в одного оператора. Назначьте владельца правок для каждого юрлица.

Передайте специалисту regpdn.ru карту сайтов: по подтверждённым процессам он подготовит выбранные документы.

152-ФЗ: ст. 3, 5, 18.1.
https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»


Уведомление отправили, записи в реестре нет

Не подавайте второе уведомление, пока не проверили первое. Сохранённый черновик ещё не подтверждает отправку.

1. Найдите копию уведомления, подтверждение получения РКН и дату поступления.
2. Ищите запись по юридическим реквизитам и ИНН, проверьте прежнее название компании.
3. Если 30 дней с поступления первичного уведомления прошли, уточните статус по официальному каналу РКН.

После появления записи сверьте её с фактическими целями и данными. Найденная компания в реестре ещё не подтверждает актуальность сведений.

На regpdn.ru можно заказать проверку документов специалистом и подготовку уведомления. Факт подачи подтверждаете вы.

152-ФЗ: ст. 22.
https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»


Новая форма на сайте: проверьте уведомление РКН

Добавили анкету вакансий к форме обратного звонка? Проверьте, отражён ли подбор персонала в уведомлении компании.

• Сравните цели, категории людей и данные с сохранённой копией уведомления.
• Уточните у разработчика, куда уходит резюме: почта, CRM, бот, сервис найма.
• Обновите политику и основание обработки для новой цели.

При изменении сообщённых сведений оператор уведомляет РКН до 15-го числа следующего месяца. Зафиксируйте дату начала нового сбора.

Специалист regpdn.ru подготовит выбранные документы по подтверждённым процессам. Вы контролируете подачу и запись в реестре.

152-ФЗ: ст. 5, 9, 18.1, 22.
https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»


Администратор удалил карточку клиента из CRM. После восстановления резервной копии менеджер снова увидел запись.

Проверьте основание удаления: отказ от рекламы не отменяет данные, нужные для действующего заказа. Статья 21 закона № 152-ФЗ задаёт разные условия и сроки в зависимости от основания.

Ведите журнал решений об удалении вне откатываемой базы. На тесте примените его после восстановления, прежде чем открыть CRM сотрудникам. Проверьте старые выгрузки и доступы подрядчика.

regpdn.ru поможет согласовать цели и сроки в документах сайта. Копии проверяет администратор CRM.

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»


Агентству нужна база для рассылки. Менеджер собирается передать всю CRM, включая адреса доставки и историю заказов.

Начните с минимального набора полей под задачу. В поручении обработки укажите данные, операции, цель и меры защиты: этого требует ч. 3 ст. 6 закона № 152-ФЗ. Сверьте поручение с реальной выгрузкой и узнайте, в какой сервис агентство загрузит файл.

Перед отправкой проверьте основание для рекламных сообщений. После проекта закройте доступ и запросите подтверждение судьбы рабочих копий.

regpdn.ru поможет проверить публичный сбор и документы сайта. Выгрузку контролируют оператор и подрядчик.

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»


Разработчик подключил форму сайта к CRM, почте и боту. Телефон из одной заявки попал в три места, хотя на странице видна одна кнопка.

Отправьте тестовую заявку с вымышленным номером. Попросите команду показать получателей, доступы и срок хранения каждой копии. Уберите из формы поля, которые не нужны для ответа клиенту. Это следует из принципа соразмерности данных цели обработки в ст. 5 закона № 152-ФЗ.

regpdn.ru проверит открытую форму и документы сайта. CRM, почту и бота команда сверит на тестовой заявке.

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»


Магазин сохранил email после заказа и отправил промокод. Для рекламных сообщений через прямые контакты нужно предварительное согласие, которое оператор сможет подтвердить. Так требует ст. 15 закона № 152-ФЗ.

Проверьте в CRM дату выбора, источник контакта и текст у формы. Записи без этой истории исключите из рекламного сегмента до проверки основания. Тестовый заказ без подписки должен проходить без рекламных писем.

regpdn.ru проверит открытую форму и поможет подготовить текст согласия. Старые контакты и отправки проверяет магазин.

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»


Метрика и согласие: выясните, когда счётчик начинает передачу данных.

Попросите разработчика сравнить три состояния страницы: до выбора, после отказа и после согласия. Для проверки заявки используйте вымышленные контакты. Посмотрите, не попали ли они в URL или параметры событий. В результате проверки должны быть названия сервисов и перечень полей, которые они получили на каждом шаге. Сохраните результат для сравнения после следующего обновления сайта.

В статье есть короткое техническое задание для такой проверки: https://dzen.ru/a/aqwMEXoUqkAfI3sS


Оставлять GA4 на сайте? Начните с фактической передачи данных.

Попросите разработчика показать User-ID и параметры событий, затем нарисовать путь от браузера до получателей. Отдельно проверьте, какие сведения из заявки попадают в URL и события. Для теста используйте вымышленные данные. Если вы используете серверный контейнер, выясните, кому он передаёт данные дальше. По одному наличию тега нельзя оценить всю схему обработки.

В статье собрали вопросы для такой проверки: https://dzen.ru/a/aqwQeR-SRhNVoXS-


Перед запуском Google-формы с телефонами участников узнайте, где записывается ответ в момент отправки.

Проверьте связанную таблицу и автоматические передачи. Если собираете только результаты голосования, уберите контактные поля и проверьте настройки email и входа. Название «анонимный опрос» само по себе ничего не говорит о фактическом сборе. После смены инструмента ещё раз проследите путь ответа: интеграции могли остаться прежними.

В статье разобрали оба сценария и дальнейшие шаги: https://dzen.ru/a/aqwRpx0wCHOZB1yA


Проверка формы на Тильде: отправьте заявку без галочки рекламной рассылки.

Затем убедитесь, что заявка дошла, ссылки на документы открываются с телефона, а подписка на рекламу не включилась сама. У подрядчика запросите список подключений формы и способ сохранения выбора посетителя, если вы получаете согласие. Проверьте, можно ли восстановить дату и версию текста для тестовой заявки. Лишние поля формы тоже обсудите: зачем они нужны для ответа клиенту?

Пример оформления и порядок проверки опубликованной формы: https://dzen.ru/a/aqwRV1PAWCWM78YH


Cookie-баннер прошёл проверку только тогда, когда вы посмотрели, что сайт делает после отказа.

Откройте страницу в чистом браузере, нажмите «Отклонить», перейдите на другую страницу и обновите её. Попросите разработчика показать, какие запросы ушли до выбора и после него. Проверьте также localStorage и рекламные теги: исчезнувший файл cookie не показывает всего маршрута данных. Для аналитики, основанной на согласии, это ключевой тест.

Порядок проверки и вопросы для разработчика собрали в статье: https://dzen.ru/a/aqwREWJSZDo2oY7x


Клиентская база в Битрикс24: проверьте право на экспорт.

Пусть администратор создаст тестовую роль менеджера и покажет, какие контакты она видит и может ли выгрузить их в файл. Затем отдельно проверьте старые выгрузки и доступы подключённых приложений. Для подрядчика используйте отдельную учётную запись, которую можно закрыть после завершения работы. Так вы увидите реальную картину, а не список галочек из учётной записи владельца.

В статье есть порядок такой проверки и вопросы для подрядчика: https://dzen.ru/a/aqwSXNsIsCYwaiq3


Проверьте сайт, через который получаете заявки.

Уточните, кто получает данные из формы, какие счётчики подключил разработчик и что вы написали в политике. Затем проверьте обязанность уведомить Роскомнадзор.

За неподачу или опоздание с обязательным уведомлением закон предусматривает для юрлиц штраф 100 000-300 000 ₽, ч. 10 ст. 13.11 КоАП. Конкретное наказание зависит от обстоятельств.

В regpdn.ru проверяем сайты и готовим документы для компании. Бесплатная проверка открытой страницы:
https://regpdn.ru/?utm_source=max&utm_medium=social&utm_campaign=channel_setup&utm_content=pinned#proverka

Связь по услугам: info@regpdn.ru

Норма: https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/


Сервис оператора персональных данных regpdn.ru
Канал создан

Показано 15 последних публикаций.