Подготовка к регистрации в реестре операторов ПДн
Уведомление должно описывать не только сайт. В нём учитываются цели обработки, категории данных и субъектов, информационные системы, меры защиты, хранение и получатели.
Страница поможет ИП и компаниям, которые собирают заявки, данные покупателей, пациентов, учеников, сотрудников или кандидатов.
Какие сведения часто указывают неверно
Сначала проверьте фактическую работу сайта. Документы и настройки должны описывать одни и те же процессы.
Цели сформулированы шире или уже, чем реальные процессы компании.
Не перечислены категории данных из форм, CRM или кадровых документов.
Не учтены обработчики, хостинг, рассылки и другие информационные системы.
Сведения в уведомлении расходятся с политикой и поведением сайта.
Что подготовить до подачи уведомления
Сначала нужно описать процессы. Заполнение формы без инвентаризации приводит к противоречиям, которые затем приходится исправлять.
- реквизиты и контакты оператора;
- цели обработки и категории субъектов;
- перечень персональных данных по каждой цели;
- правовые основания, способы и сроки обработки;
- информационные системы, места хранения и меры защиты;
- сведения о трансграничной передаче и привлечённых обработчиках.
Как проходит работа
- 1
Проверяем сайт
Находим публичные точки сбора данных и сервисы, которые должны совпадать с документами и уведомлением.
- 2
Собираем карту процессов
Для каждой цели фиксируем субъектов, данные, основание, системы, получателей и срок хранения.
- 3
Сверяем перед подачей
Политика, формы сайта и сведения для реестра проверяются на противоречия.
Чем помогает Сканэтика
Сервис закрывает техническую часть сайта и собирает сведения, которые нужны для дальнейшей работы с уведомлением.
- отчёт по формам, документам и сторонним сервисам сайта;
- перечень обнаруженных получателей и каналов передачи;
- структурированная анкета по процессам оператора;
- список расхождений, которые нужно устранить до подачи.
Границы автоматической проверки
Решение о необходимости уведомления, его содержание и подачу принимает оператор с учётом всех процессов компании. Проверка сайта не видит кадровый учёт, бумажные документы, видеонаблюдение и внутренние системы.
Частые вопросы
Если на сайте есть только форма обратного звонка, нужно ли уведомление?
Форма уже означает обработку персональных данных. Необходимость и содержание уведомления нужно оценивать по всем процессам оператора и предусмотренным законом исключениям.
Сканэтика подаёт уведомление автоматически?
Нет. Сервис помогает собрать и сверить сведения. Оператор подтверждает данные и подаёт уведомление через официальный канал Роскомнадзора.
Можно сначала подать уведомление, а документы исправить позже?
Так возникает период, когда сведения противоречат друг другу. Практичнее сначала провести инвентаризацию, затем синхронно обновить сайт, документы и уведомление.
Проверьте текущую версию сайта
Бесплатный отчёт покажет, с каких форм, документов и скриптов стоит начать работу.
Получить бесплатный отчётСвязанные решения
Документы для сайта
Комплект документов для сайта по 152-ФЗ: политика обработки ПДн, согласия для форм, cookies и рекламные коммуникации. Документы с учётом фактических сервисов сайта.
ПодробнееПроверка сайта по 152-ФЗ
Бесплатная проверка сайта по 152-ФЗ: формы, согласия, политика обработки ПДн, cookies, аналитика и внешние сервисы. Получите отчёт с найденными рисками.
ПодробнееМониторинг сайта
Регулярный мониторинг сайта по 152-ФЗ: повторная проверка форм, cookies, аналитики, внешних скриптов и документов после изменений сайта.
Подробнее