Юридический аудит

Сайт ИП и персональные данные

ИП так же становится оператором при сборе данных через формы, как и организация. Разница — в реквизитах и масштабе процессов: документы должны называть конкретного человека, а не «нашу компанию».

Опубликовано: · Обновлено: · Проверено:

Сайт ИП и персональные данные
Схема Auteh Auteh · Proprietary — all rights reserved

Сайт ИП выглядит проще корпоративного: одна форма, один телефон. Но юридически он ничем не отличается по сути: есть сбор данных — есть оператор.

Чем ИП отличается от организации

ПризнакИПООО
Операторконкретный человекюридическое лицо
РеквизитыИНН, ОГРНИПИНН, ОГРН
Документыте же по сутите же по сути
Масштабчасто «один человек + CRM»отделы, договоры, сотрудники

Суть обязательств одинаковая, объём внутренних процедур — разный.

Что проверить на сайте ИП

Формы. Те же вопросы: зачем данные, какая цель, есть ли ссылка на политику.

Реквизиты. В подвале или на «Контактах»: ФИО, ИНН, ОГРНИП, email или телефон. Без реквизитов политика выглядит анонимной.

Политику. Название оператора должно совпадать с реквизитами. Ссылка из формы — рабочая.

Оферту. Если есть продажи — условия сделки: цена, порядок оплаты, возврат.

Частый сценарий: «всё в мессенджере»

Многие ИП принимают заявки в WhatsApp и Telegram. С точки зрения сайта это значит:

  • ссылки на мессенджеры — каналы сбора данных;
  • переписка может содержать контакты и детали заказа;
  • в политике стоит упомянуть, что связь может идти через мессенджеры.

Не нужно «юридизировать» каждый чат, но и игнорировать его не стоит: прозрачность — это когда человек знает, что переписка — часть обработки.

Действия для быстрого старта

  1. Соберите список форм: на сайте, в попапе, в мессенджерах.
  2. Проверьте реквизиты в подвале и в политике.
  3. Приведите политику к реальным целям.
  4. Добавьте согласия там, где вы на них опираетесь.
  5. Настройте ответы на запросы об удалении данных.

> Внешняя проверка покажет, что видит посетитель на сайте ИП. Проверьте бесплатно.

Частые вопросы

ИП обязан публиковать политику персональных данных?

Если он обрабатывает данные через сайт — да, нужна прозрачность: кто оператор, какие данные, зачем, как связаться. Политика — стандартный формат.

Что писать в реквизитах: ИП Иванов или «Магазин Иванова»?

Официально: «ИП Иванов Иван Иванович», ИНН, ОГРНИП. Магазин — это название, а не оператор. В документах оператор должен быть назван точно.

Нужен ли ИП отдельный ответственный за персональные данные?

Для маленького сайта можно обойтись одним документом о порядке обработки и назначить ответственного «на бумаге» — самого ИП или доверенное лицо. Важнее, чтобы правила существовали.

Можно ли использовать шаблон политики для ООО?

Можно как основу, но замените: название, реквизиты, цели, список сервисов. Политика «ООО Ромашка» на сайте ИП — сразу видимая ошибка.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники