«Обязанности владельца сайта» звучит как отдельный длинный список, но на практике это ответы на несколько конкретных вопросов: зачем данные, кто их обрабатывает, как человек может повлиять.
Главный вопрос: оператор ли вы
Если на сайте есть формы, собирающие имя, телефон, email — вы обрабатываете персональные данные и становитесь оператором. Неважно, «это просто письмо на почту» или «мы ничего не храним»: обработка началась в момент отправки.
С сайтом почти всегда связаны:
- сбор через формы и виджеты;
- передача в CRM, email, мессенджеры;
- хранение истории заявок;
- аналитика и рассылки.
Публичные обязанности (то, что видно)
| Обязанность | Как выглядит на сайте |
|---|---|
| Прозрачность | политика с целями и составом данных |
| Контакты | кто оператор, как с ним связаться |
| Согласие | там, где вы на него опираетесь |
| Права субъекта | как отозвать согласие, изменить данные |
| Актуальность | документы описывают реальные формы и сервисы |
Внутренние обязанности (что снаружи не видно)
- Уведомление в РКН — если ваша обработка подпадает под уведомление. Не любая обработка требует уведомления; проверять надо по обстоятельствам.
- Правила хранения — сроки, доступы, резервные копии.
- Договоры с подрядчиками — если CRM, хостинг или чат получают данные.
- Ответы на запросы — человек может спросить, какие данные о нём хранятся.
- Безопасность — пароли, права, двухфакторка, обновления.
Что такое «локальные акты» и зачем они
Локальные акты — внутренние документы организации: положение об обработке, приказ о назначении ответственного, правила работы с обращениями. Для маленького сайта это может быть один аккуратный документ, а не «толстая папка». Важно, чтобы правила существовали и им следовали.
Порядок действий
- Составьте карту: формы → данные → куда уходят.
- Проверьте документы на актуальность.
- Убедитесь, что согласия оформлены там, где нужны.
- Настройте ответы на запросы субъектов.
- Проверьте доступы и подрядчиков.
> Снаружи аудит покажет формы и документы. Запустите бесплатную проверку — это первый шаг инвентаризации.