Что считается обработкой персональных данных
Обработка - это не только передача данных третьим лицам. Это также сбор, запись, хранение, использование, передача, удаление и другие действия с персональными данными.
Для сайта это означает: если пользователь ввёл данные в форму, а вы их получили, сохранили, отправили в CRM, на email, в мессенджер или использовали для связи с клиентом, сайт участвует в обработке персональных данных.
Основные признаки обработки персональных данных на сайте
Первый признак: на сайте есть формы сбора данных
Самый очевидный признак обработки персональных данных - любые формы, через которые пользователь передаёт информацию о себе.
Например:
форма обратной связи;
форма заявки на консультацию;
форма «Заказать звонок»;
регистрация личного кабинета;
оформление заказа;
подписка на рассылку;
форма записи на услугу;
анкета, квиз или онлайн-калькулятор;
комментарии, отзывы или форма вопроса специалисту.
Если пользователь оставляет имя, телефон, email, город, адрес доставки, комментарий к заказу или другую информацию, сайт, как правило, обрабатывает персональные данные.
Важно: даже если вы просите только номер телефона, это уже может быть персональными данными, потому что номер позволяет связаться с конкретным человеком и идентифицировать его в рамках взаимодействия с бизнесом.
Второй признак: сайт принимает заказы или онлайн-оплату
Интернет-магазины, сайты услуг и онлайн-сервисы почти всегда работают с персональными данными.
При оформлении заказа сайт может собирать:
имя и фамилию клиента;
номер телефона;
email;
адрес доставки;
состав заказа;
комментарий к заказу;
данные об оплате;
историю покупок;
сведения о доставке.
Даже если платёжные данные обрабатываются не самим сайтом, а платёжным сервисом, владелец сайта всё равно должен понимать, какие данные передаются, кому именно и на каком основании.
Если сайт принимает заказы, заявки или оплату, почти наверняка он участвует в обработке персональных данных.
Третий признак: сайт использует cookie, аналитику и технические идентификаторы
Персональные данные - это не только данные, которые пользователь сам вводит в форму.
Сайт может автоматически собирать техническую информацию:
IP-адрес;
cookie-файлы;
client ID в системах аналитики;
device ID;
данные о браузере и устройстве;
логи посещений;
историю действий на сайте;
источники переходов;
поведение пользователя на страницах.
Такие данные не всегда являются персональными сами по себе. Но если они позволяют прямо или косвенно связать действия на сайте с конкретным пользователем, их нужно рассматривать как потенциальную часть обработки персональных данных.
Например, если cookie или client ID связывается с заявкой, личным кабинетом, email, телефоном, заказом или рекламным профилем, такой идентификатор уже может работать как персональный.
Четвёртый признак: сайт передаёт данные сторонним сервисам
Многие сайты не хранят данные только «у себя». Информация может автоматически уходить во внешние сервисы.
Например:
CRM-системы;
сервисы email-рассылок;
платёжные сервисы;
службы доставки;
онлайн-чаты;
коллтрекинг;
виджеты обратного звонка;
системы аналитики;
рекламные кабинеты;
мессенджеры;
облачные хранилища;
подрядчики по обработке заявок.
Если данные пользователя после отправки формы попадают в CRM, Telegram-бот, Excel-таблицу, email-рассыльщик, рекламный кабинет или другому подрядчику, это тоже нужно учитывать в документах сайта.
Когда сайт может не обрабатывать персональные данные
Теоретически сайт может не обрабатывать персональные данные, если на нём нет форм, заказов, регистрации, комментариев, рассылок, аналитики, рекламных пикселей, онлайн-чата и других инструментов сбора данных.
Но на практике такие сайты встречаются редко. Даже простой сайт-визитка часто использует cookie, серверные логи, аналитику, карты, видео, виджеты или сторонние скрипты.
Поэтому лучше не исходить из позиции «у нас ничего нет», а проверить сайт фактически.
Что проверить владельцу сайта
Минимальный чек-лист:
- Есть ли на сайте формы заявки, заказа, обратной связи или подписки.
- Какие данные пользователь вводит в эти формы.
- Куда попадают данные после отправки формы.
- Подключены ли CRM, мессенджеры, email-рассылки, онлайн-чаты или платёжные сервисы.
- Используются ли cookie, веб-аналитика, рекламные пиксели или вебвизор.