Реквизиты компании
Наименование, ИНН, ОГРН. Для строительных работ заказчик должен понимать, с кем заключает договор, ещё до звонка.
Сайт строительной компании почти всегда построен вокруг одной кнопки: рассчитать смету или вызвать замерщика. Каждая такая форма собирает персональные данные, включая адрес объекта.
Особенность сегмента - состав собираемых данных. Помимо имени и телефона в заявке обычно оказывается адрес объекта, площадь, иногда сведения о собственности. Это больше, чем обычная обратная связь, и политика на сайте должна описывать этот состав честно, а не общими словами.
Вторая особенность - лендинги. Строительные компании часто держат несколько посадочных под разные услуги на отдельных доменах, и документы есть только на основном сайте. Каждый лендинг с формой - это отдельная точка сбора данных.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Наименование, ИНН, ОГРН. Для строительных работ заказчик должен понимать, с кем заключает договор, ещё до звонка.
Расчёт сметы, вызов замерщика, заявка на консультацию. Проверяем каждую форму, включая всплывающие и в подвале.
Отдельный осознанный клик, а не заранее проставленная галочка и не мелкая строчка «нажимая кнопку, вы соглашаетесь».
Определяем по IP. Заявки с адресами объектов - персональные данные россиян, первичный сбор должен идти в России.
Особенно актуально для компаний с несколькими лендингами: у каждого домена свой администратор и своя дата продления.
Проверяем наличие на каждом лендинге, а не только на основном сайте, и описывает ли документ реальный состав собираемых данных.
Названия материалов, технологий и услуг на латинице без русского варианта: loft, premium, smart, eco.
На лендингах обычно стоит несколько счётчиков и коллтрекинг, и все они срабатывают до любого действия посетителя.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не доведены сведения об исполнителе | КоАП, ст. 14.8 ч. 1 | для юрлиц 5 000-10 000 ₽ |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Да: обязанности возникают у каждой точки сбора данных. Документы могут быть одни и те же, но политика должна быть доступна с каждого лендинга, и согласие должно стоять в каждой форме.
В связке с именем и телефоном заказчика - да, это часть сведений, относящихся к конкретному человеку. Состав данных стоит перечислить в политике честно, включая адрес.
Обязанности оператора не зависят от формы регистрации. Отличается объём внутренних документов: у ИП без сотрудников их существенно меньше, чем у компании со штатом.
То, что видно снаружи: есть ли политика и открывается ли она, стоит ли согласие в формах, указаны ли реквизиты, где физически лежат данные.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.