Что относится к персональным данным
Всё, что позволяет определить конкретного человека: имя, телефон, электронная почта, адрес, а в сочетании — и другие сведения. Форма на сайте, собирающая контакт, — это сбор персональных данных.
Отсюда два практических требования к сайту: согласие на обработку при отправке формы и опубликованная политика обработки данных.
Практический минимум
- Собирать только нужное. Чем меньше полей, тем меньше рисков — и тем больше заявок: какая форма работает.
- Хранить в одном месте, а не в пяти копиях таблиц у разных сотрудников.
- Ограничивать доступ: у каждого сотрудника — только то, что нужно для работы.
- Не пересылать данные в открытых каналах и не выкладывать в общие чаты.
- Удалять то, что больше не нужно.
Чего точно не стоит делать
- Публиковать контакты клиентов в отзывах и кейсах без согласия.
- Хранить пароли и платёжные данные клиентов «на всякий случай».
- Пересылать базу целиком подрядчикам без необходимости.
- Использовать контакты для рассылок, на которые человек не соглашался.
Согласие на обработку — не формальная галочка ради галочки. Она защищает вас: без неё сбор контактов через форму оказывается сделанным с нарушением, и это вопрос не только штрафов, но и претензий клиента.
Что показывать на сайте
- Отметку о согласии рядом с формой.
- Ссылку на политику обработки персональных данных.
- Реквизиты того, кто собирает данные, — страница контактов.
Про хранение внутри компании
Логика та же, что с доступами к рекламным кабинетам: доступ выдаётся под задачу и отзывается при уходе сотрудника — какие доступы держать у себя.
База клиентов — актив, который стоит защищать от потери и от утечки одновременно: как её вести.
Важная оговорка
Требования законодательства зависят от того, что именно вы собираете, как обрабатываете и в каком статусе работаете. Эта статья описывает общие практики, а не юридическую инструкцию: перед тем как выстраивать процессы, сверьтесь с юристом или профильным специалистом.
Настраиваем аналитику так, чтобы было видно, откуда приходят клиенты. Если нужен разбор вашей ситуации, оставьте заявку на главной странице.
Частые вопросы
Нужно ли согласие, если я просто принимаю заявки?
Сбор контактов через форму — это обработка персональных данных, поэтому согласие и политика нужны. Детали уточняйте у юриста.
Можно ли хранить базу в обычной таблице?
На старте это распространённая практика, но доступ к ней должен быть ограничен, а копии не должны расползаться.
Что делать с данными клиентов, которые давно не обращались?
Хранить только то, что нужно для работы и отчётности, остальное удалять.
Нужна такая же реклама для вашего бизнеса?
Разберу нишу, посчитаю бюджет и покажу, из чего сложится цена заявки.
