Нужно ли уведомлять Роскомнадзор, если сайт собирает заявки

Нужно ли уведомлять из-за одной формы?

Количество форм и заявок само по себе не даёт ответа. Начните с того, какие сведения получает сайт и что вы делаете с ними после отправки. Форма «Оставьте телефон, мы перезвоним» и анонимное голосование устроены по-разному. Для первой важно проверить, как используют и хранят контактные данные. Для второго - действительно ли голосование анонимно.

Оператор определяет цели, состав данных и действия с ними. Им может быть и организация, и физическое лицо. Это определение из статьи 3 закона № 152-ФЗ. Название веб-студии в подвале ещё не показывает, кто принимает решения о клиентских заявках.

Откройте одну форму и пройдите путь обращения: кто читает заявку, где она сохраняется, куда пересылается. Например, преподаватель может получать email для ответа о занятиях, а магазин - телефон для уточнения заказа. Оба примера условные.

Если сайт принадлежит самозанятому, разбирать всё равно нужно фактическую обработку. Налоговый статус не описывает, какие данные приходят через форму и кто получает к ним доступ.

Какие исключения нужно проверить?

Исключения относятся к определённым условиям обработки. В части 2 статьи 22 названы государственные системы для безопасности государства и общественного порядка, обработка исключительно без автоматизации и специальная обработка по законодательству о транспортной безопасности в предусмотренных им целях. Прокуратура Тульской области объясняет изменение перечня.

Для обычной коммерческой формы нельзя считать исключением маленький бизнес, редкие заявки или отсутствие оплаты. Удобнее записать конкретное предполагаемое исключение и проверить, подходит ли под него вся описываемая деятельность. Фразы «мы только отвечаем вручную» для такой проверки недостаточно: сама форма может сохранять и пересылать сведения автоматически.

Если не можете уверенно определить способ обработки, подготовьте описание процесса для специалиста. Покажите категории данных и действия с ними. Полные клиентские заявки для этого не нужны.

Политика и согласие заменяют уведомление?

У каждого документа своя задача. Политика объясняет обработку посетителю, основание позволяет обрабатывать данные для конкретной цели, уведомление сообщает сведения уполномоченному органу. Публикация политики и наличие галочки не доказывают отправку уведомления. Проверяйте эти три задачи отдельно, даже если документы вам подготовил один подрядчик.

Основания обработки перечислены в статье 6; согласие - одно из них. Политике посвящена статья 18.1, уведомлению - статья 22. Закон № 152-ФЗ.

Какие сведения собрать перед заполнением?

Составьте рабочую таблицу по каждой цели обработки. Сначала опишите реальность, затем сверяйте её с формой уведомления. Если часть сведений неизвестна, запросите их у ответственного сотрудника или подрядчика. Копирование чужого уведомления не подскажет, где именно хранится ваша база и что происходит с вашими заявками.

Ниже подготовительная таблица СайтСкан.РФ. Она помогает собрать факты и не заменяет утверждённую форму.

Разделение по целям предусмотрено частью 3.1 статьи 22: для каждой указывают категории данных и людей, основание, действия и способы обработки. Закон № 152-ФЗ.

Допустим, одна форма позволяет задать вопрос и отдельно подписаться на рекламные письма. В таблице будут две цели, даже если для обеих используется один email. Проверьте их основания отдельно; не расширяйте цель «ответ на вопрос» до любых будущих рассылок.

Как проверить запись и подать уведомление?

Сначала найдите собственные подтверждения прежней подачи и запись в официальном реестре. Сопоставьте оператора и сведения с текущей работой. После добавления страницы или формы проверьте, изменились ли сведения в прежнем уведомлении. Не создавайте новую запись без этой проверки. Если уведомление ещё не подавалось, собранная таблица поможет заполнить его последовательно.

1. Откройте портал персональных данных Роскомнадзора. Перейдите к реестру операторов и проверьте свои сведения.
2. Сравните найденную запись с сохранённым уведомлением и рабочей таблицей. Уточните расхождения до новой отправки.
3. Выберите нужную процедуру: первичное уведомление, изменение сведений или прекращение обработки. Формы установлены приказом РКН от 28.10.2022 № 180.
4. Заполните действующую форму и выполните требования выбранного способа подачи. Ориентируйтесь на текущую инструкцию официального портала.
5. Сохраните отправленный документ и подтверждение его получения. Отдельно запишите, кто будет отслеживать запросы об уточнении.

Не считайте заполненный, но не отправленный документ подтверждением подачи. Если уведомление готовит подрядчик, попросите передать итоговый файл и подтверждение отправки.

Названия разделов и способы входа сверяйте с текущей инструкцией портала. Личные сведения и документы вводите на официальном портале, проверив адрес в строке браузера.

Что делать, если заявки уже поступают?

Зафиксируйте фактическую ситуацию: когда запустили форму, какие цели и данные есть сейчас, подавали ли уведомление раньше. Не подменяйте дату начала обработки датой сегодняшней подготовки документа. Если обязанность пропущена, разберите порядок исправления с учётом своих обстоятельств, особенно когда уже получен запрос ведомства.

Пока собираете сведения, проверьте, нужны ли все поля и интеграции. Например, если для ответа достаточно email и текста вопроса, выясните, зачем форма просит дату рождения. Это поможет убрать лишние поля. Риски прошлой обработки нужно оценить отдельно.

Сохраните полученные запросы, подтверждения прежних действий и дату обнаружения проблемы. Не обещайте себе, что новая галочка, переименование формы или отправка уведомления автоматически решат вопросы к прошлой обработке.

Когда сообщать об изменениях?

При изменениях на сайте проверяйте, нужно ли обновить уведомление. Перенесли базу, добавили новую цель или изменили состав собираемых данных - ответственный сравнивает это с переданными сведениями. Само изменение цвета кнопки такой проверки содержания обычно не требует.

Закрытие одной формы не означает, что оператор прекратил обработку всех персональных данных. Могут оставаться другие процессы. Сначала определите, что реально закончилось и какие сведения изменились, затем выбирайте процедуру.

Как проверить себя после подачи?

Соберите в одном месте уведомление, подтверждение отправки, запись реестра и рабочую таблицу. Назначьте человека, который замечает расхождения при изменениях сайта. Такая связка помогает быстро восстановить, что было заявлено и на каких фактах основано, без повторного опроса всей команды.

1. Проверьте, что сохранён именно отправленный вариант документа.
2. Убедитесь, что есть подтверждение его получения, а возможные запросы на уточнение не пропущены.
3. После появления записи сопоставьте сведения с отправленным документом.
4. Сверьте описанные цели с формами, политикой, основаниями обработки и настройками сервисов.
5. Добавьте проверку сведений в порядок изменения сайта.