Соответствие 152-ФЗ в Санкт-Петербурге: с какого шага начинать магазину и сервису
В этой статье
- Оформление заказа: сколько данных вы правда собираете
- Личный кабинет и подписки: разные цели
- Уведомление оператора: сроки и содержание
- Цена отсутствия уведомления
- План работ на первый месяц
- Нужно ли отдельное согласие при оплате картой?
- Что писать в целях обработки, чтобы не переписывать через месяц?
- Обязательно ли назначать ответственного за обработку данных?
У интернет-магазина и любого сервиса с оформлением заказа обязанности оператора персональных данных возникают раньше, чем появляется первая продажа. Достаточно того, что форма принимает имя и телефон. В Санкт-Петербурге через такие сценарии работают онлайн-магазины и маркетплейсы товаров, отели и апартаменты с бронированием, школы и курсы, сервисы доставки, креативные студии с брифом на сайте.
Оформление заказа: сколько данных вы правда собираете
Полезное упражнение – пройти свою корзину как покупатель и записать каждое поле. У среднего магазина набирается имя, телефон, почта, адрес доставки, комментарий к заказу, иногда дата рождения ради скидки и данные получателя, если заказ в подарок. Данные третьего лица требуют отдельного основания, и это самый частый пропуск в интерфейсе оформления.
- дата рождения нужна только если она правда используется в программе лояльности;
- адрес и комментарий курьеру не должны попадать в маркетинговые выгрузки;
- реквизиты карты не хранятся у вас, их обрабатывает платёжный сервис;
- гостевой заказ не отменяет обязанности показать политику и взять согласие.
Личный кабинет и подписки: разные цели
Регистрация, оформление заказа и подписка на письма – три разные цели обработки. Значит и согласия должны быть разными, а не одной галочкой при регистрации. Отдельный сюжет – брошенные корзины и автоматические письма: они относятся к рекламной коммуникации, поэтому основание для отправки нужно явное, иначе первая же жалоба обернётся проверкой.
Уведомление оператора: сроки и содержание
Уведомление в Роскомнадзор описывает, чьи данные и какие именно вы обрабатываете, для чего, каким способом, где храните и кому передаёте. Подача бесплатная, через портал регулятора, но заполнять уведомление до инвентаризации бессмысленно. Правильная последовательность: карта форм, сокращение полей, политика под реальные процессы, затем регистрация по 152-ФЗ и запись в открытом реестре операторов.
Цена отсутствия уведомления
Онлайн-торговля живёт на виду: конкурент проверяет реестр за минуту, покупатель пишет обращение в тот же день, когда получил нежелательное письмо. За обработку без уведомления и за дефекты согласия предусмотрены административные штрафы, а за утечку клиентской базы ответственность отдельная и намного серьёзнее. Для магазина утечка ещё и прямой удар по продажам: доверие возвращается медленнее, чем растёт трафик.
План работ на первый месяц
- Инвентаризация всех точек сбора, включая квизы и лендинги под рекламу.
- Чистка полей и разделение целей: заказ, кабинет, рассылка.
- Настройка согласий с сохранением подтверждений на сервере.
- Проверка расположения хостинга, базы, почты и сервиса рассылок.
- Обновление политики и подача уведомления.
- Регламент пересмотра при каждом изменении функционала.
Технические доработки закрываем в рамках поддержки, а если платформа устарела, разумно совместить их с разработкой интернет-магазина заново.
Нужно ли отдельное согласие при оплате картой?
Платёжные данные обрабатывает провайдер эквайринга, у вас они не хранятся. В политике достаточно указать, что оплата проходит через платёжный сервис, и назвать его как получателя данных о заказе.
Что писать в целях обработки, чтобы не переписывать через месяц?
Формулируйте цели по фактическим сценариям: исполнение заказа, обратная связь, рекламные сообщения с согласия, подбор персонала. Такой список выдерживает добавление новых форм без полной переработки документа.
Обязательно ли назначать ответственного за обработку данных?
Ответственный нужен, и на практике это лучше живой человек с доступами, а не строчка в приказе. Он же держит связь с нами по техническим правкам.
Хотите увидеть слабые места до проверки – закажите аудит соответствия 152-ФЗ по вашему магазину. Телефон +7 (917) 818-43-57, отчёт с приоритетами присылаем в течение двух рабочих дней.