Пермский край — промышленный регион: машиностроение, химия, нефтегазовый сервис, IT. Для заводов и сервисных компаний сайт работает на два контура: внешний (заказчики, партнёры) и внутренний (вакансии, поставщики). Проверка по 152-ФЗ смотрит оба — потому что формы с данными есть и там, и там.
Контуры проверки
Внешний контур. Формы «Получить КП», «Заказать звонок», «Оставить заявку». Правило одно: у каждой формы — объяснение цели, явное согласие и ссылка на политику.
Внутренний контур. Разделы «Карьера» и «Поставщикам» часто живут в подвалах, но данные соискателей и контрагентов — персональные данные. Обработка резюме имеет своё основание; объяснить её в политике — обязательная часть.
Политика для производственной компании
Оператор, реквизиты (ИНН/ОГРН), цели, состав данных, сроки, контакты, основания обработки. Для заводов с несколькими сайтами или юрлицами — проверяйте каждый домен отдельно. В отчёте находки привязаны к URL: удобно разбирать по подразделениям.
Зачем проверять до, а не после
Запрос о персональных данных может прийти и на сайт небольшой компании, а жалоба — вообще от конкурента. Дешёвый способ минимизировать сюрприз — заранее посмотреть на свой сайт снаружи: автоматическая проверка показывает публичный контур, и с этим списком уже можно идти к юристу.
> Аудит информационный и не заменяет консультацию специалиста.