Согласие в форме
Форма заявки, калькулятор стоимости и обратный звонок - у каждой свой чекбокс и ссылка на политику.
В заявке на уборку всегда есть адрес, а часто и время, когда дома никого не будет. По чувствительности это ближе к охранным услугам, чем к обычной рознице.
Адрес в связке с именем и телефоном - это персональные данные, и хранятся они у вас вместе с расписанием визитов. Утечка такой базы - это не абстрактный штраф, а прямой риск для клиентов, поэтому и требования к описанию защиты в политике должны быть подробнее обычного.
Вторая особенность - подрядчики. Если уборку выполняют самозанятые исполнители, вы передаёте им данные клиента, и такая передача оформляется поручением на обработку по договору, а не просто пересылкой адреса в мессенджер.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Форма заявки, калькулятор стоимости и обратный звонок - у каждой свой чекбокс и ссылка на политику.
Политика должна описывать хранение адресов и передачу данных исполнителям, если уборку делают подрядчики.
Заявка с адресом и временем визита по незащищённому соединению - невыполнение требования о мерах защиты.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Стоимость услуг и что входит в цену: частый источник споров при расчёте по площади.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
Основная услуга и рекламная рассылка - разные цели обработки. Одно общее согласие на всё сразу не работает.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Передача данных клиента другому лицу для выполнения работы - это поручение обработки, и по закону оно оформляется договором с условиями о конфиденциальности и безопасности. Сам по себе канал передачи вторичен, важно наличие оформленного поручения.
Сам по себе нет, но в связке с адресом и именем клиента входит в состав сведений о конкретном человеке. Хранить его дольше, чем нужно для выполнения заказа, не стоит.
Да. Обязанности оператора не зависят от организационно-правовой формы, они возникают у того, кто определяет цели обработки.
Экспресс-проверка бесплатная, детали в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.