Какие документы сайта обновить при подключении иностранной CRM или аналитики?
Подскажем, какие документы сайта обновить при подключении иностранной CRM или аналитики. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Короткий ответ
Сверьте политику обработки персональных данных, тексты у форм, согласия, внутреннее описание процесса и сведения, ранее поданные в Роскомнадзор. Цели, категории данных, получатели, сроки и фактические действия не должны противоречить друг другу; страны и иностранные получатели отражаются в тех документах и уведомлениях, где это требуется для конкретной передачи. До начала трансграничной передачи оператор направляет отдельное уведомление, а до его подачи получает предусмотренные законом сведения об иностранном получателе и защите данных (ч. 3-5 ст. 12 Закона №152-ФЗ).
Проверяйте процесс, а не название сервиса
Уточните, куда браузер отправляет данные первым запросом, где создается первичная запись, какие резервные копии существуют и откуда сотрудники получают доступ. При сборе данных граждан России через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием базы в России, кроме предусмотренных законом случаев (ч. 5 ст. 18 Закона №152-ФЗ). Последующее копирование не исправляет иностранный первичный сбор.
Если меняются заявленные Роскомнадзору сведения, нужно проверить обязанность сообщить об изменении (ч. 7 ст. 22 Закона №152-ФЗ). Если поставщик обрабатывает данные по поручению компании, одновременно обновите условия такого поручения; во всех случаях приведите в соответствие внутреннее описание систем. Простое добавление названия CRM в политику не подтверждает, что техническая схема стала законной.
Что ещё полезно знать
РКН, локализация и иностранные сервисы
- Политика на сайте не заменяет уведомление Роскомнадзора (ч. 2 ст. 18.1 и ст. 22 Закона №152-ФЗ) и не устраняет расхождение с фактическим сбором, хранением и передачей данных. Документ, уведомление и работу систем нужно проверять отдельно.
Когда полезна помощь с комплектом
- Если функции уже работают, но документы, формы и процессы создавались в разное время, мы подготовим комплект документов для сайта или приложения.
- Изучим доступный проект со стороны пользователя, разделим роли, сопоставим формы, данные, сделку и цифровые функции.
- В комплект войдут политика обработки персональных данных, необходимые согласия, публичная оферта, а при необходимости - пользовательское соглашение, памятка по размещению документов и одна согласованная редакция после Ваших замечаний.
Частые вопросы по теме
Какие документы нужны SaaS-сервису с подпиской и личным кабинетом?
Разберём, какие документы нужны SaaS-сервису с подпиской и личным кабинетом. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
Можно ли взять шаблон политики конфиденциальности для нового сайта?
Объясним простыми словами, можно ли взять шаблон политики конфиденциальности для нового сайта. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Какие документы нужны сайту, который собирает заявки?
Объясним, какие документы нужны сайту, который собирает заявки. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
Что разместить рядом с формой заявки: политику, согласие или оба документа?
Подскажем, что разместить рядом с формой заявки: политику, согласие или оба документа. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Нужен ли cookie-баннер, если на сайте подключена аналитика?
Разберёмся, нужен ли cookie-баннер, если на сайте подключена аналитика. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
