@
«Напишите нам»В письме клиент оставил ФИО и телефон. Эти данные вы получили и храните.
Вы обрабатываете ПД!Риски по персональным данным
У вас есть
форма
на сайте?
Значит, вы уже собираете персональные данные.
Даже если просите только имя и телефон.
Нет отдельного согласия или уведомления Роскомнадзора? По разным составам возможны отдельные штрафы.
01 Можно исправить самому 02 Эксперт — только если нужен
Это тоже персональные данные
Клиент просто написал вам.
Клиент просто написал вам.
Вы уже оператор.
Неважно, пришли данные через сайт, почту или мессенджер. Если вы получили имя, телефон, email или адрес доставки — началась обработка персональных данных.
☎
«Заказать звонок»Имя + номер телефона уже позволяют определить человека.
Без основания — до 300 тыс. ₽☑
Регистрация или заказСогласие спрятано в правилах или одной общей галочке? Оно должно оформляться отдельно.
Проверьте отдельное согласие
Риск, которого не видно на странице
Google Analytics, reCAPTCHA, иностранный хостинг?
Такие инструменты могут получать IP, cookie и другие идентификаторы. Нужно отдельно проверить локализацию и трансграничную передачу.
Google Analyticsаналитика
↻reCAPTCHAзащита форм
◆Зарубежная CRMклиентская база
☁Иностранный хостингсерверы
●Онлайн-чатсообщения
IPcookieemailтелефон→
Данные могут уйтиза пределы РФа вы даже не увидите этого в заявке
Не проверили локализацию?
до 6 млн ₽Первичный сбор данных граждан РФ должен соответствовать требованиям локализации.
Не оформили передачу за рубеж?
нужна проверкаДля трансграничной передачи действует отдельный порядок уведомления и оценки.
Cookie работают до выбора?
риск претензииИдентификаторы и аналитика могут создавать риск обработки без надлежащего основания.
Узнали хотя бы один элемент?Введите адрес сайта. SecureLex покажет, что именно проверить и исправить.
Проверить сайт →