Соответствие 152 ФЗ в Ульяновске: кто что делает в проекте
В этой статье
Половина срыва сроков в таких проектах случается не из-за кода, а из-за путаницы в ролях: заказчик думает, что политику напишет студия, студия ждёт юриста, юрист ждёт от айтишников описание систем. Поэтому в Ульяновске мы начинаем разговор не с прайса, а с разделения зон. Ниже – кто за что отвечает и в какой момент подключается.
Зона студии: всё, что живёт в коде сайта
Мы отвечаем за техническую часть: формы, чекбоксы, ссылки на документы, шифрование канала, маршруты заявок, сторонние скрипты, расположение серверов. Сюда же входит аудит соответствия 152 ФЗ и повторная проверка после правок. Всё, что видно в исходном коде страницы или в настройках хостинга, наша ответственность.
Зона юриста: формулировки и основания
Цели обработки, правовое основание, сроки хранения, состав обрабатываемых сведений в документах – это юридическая работа. Мы даём юристу готовую фактуру: перечень полей по каждой форме, схему передачи, характеристики площадки. Он превращает её в политику и тексты согласий. Мы не выступаем юридическим консультантом и не подписываем заключений о законности обработки.
Зона заказчика: люди и решения
За организацией остаётся то, что нельзя сделать снаружи:
- назначить ответственного за обработку персональных данных;
- решить, какие поля в формах действительно нужны бизнесу, а какие собираются «на всякий случай»;
- определить, кто из сотрудников имеет доступ к заявкам;
- подать уведомление оператора в Роскомнадзор от имени компании.
Самый полезный результат этого этапа обычно неожидан: у ульяновских приборостроительных и инженерных компаний из форм уходит по 2–3 лишних поля, и конверсия заявок при этом растёт.
Отклики на вакансии: отдельная история
У производственных площадок Ульяновска на сайте почти всегда есть раздел вакансий, и через него приходят резюме. Это самый чувствительный поток данных на сайте: там ФИО, дата рождения, прошлые работодатели, иногда скан паспорта. Разбираем его отдельно от заявок: своё согласие, свой срок хранения, свой получатель. Если раздел вакансий делали на скорую руку, чаще проще пересобрать его в рамках поддержки сайта, чем латать.
График проекта по дням
Стандартный сценарий, если доступы выданы сразу:
- дни 1–3: инвентаризация и отчёт по нарушениям;
- дни 4–5: согласование объёма правок и передача фактуры юристу;
- дни 6–10: правки на сайте, публикация документов, перенос приёма заявок;
- дни 11–12: помощь с техническими разделами уведомления;
- дни 13–14: повторный прогон чек-листа и сдача отчёта.
Итого около трёх недель календарём. Полное приведение сайта в соответствие с ФЗ № 152 редко занимает меньше двух недель просто потому, что документы нужно успеть прочитать.
На выходе заказчик получает отчёт «до и после» со скриншотами, работающие согласия на всех формах, опубликованную политику с постоянным адресом, техническое описание для уведомления и памятку менеджерам на одну страницу. Защита персональных данных на сайте к этому моменту описана не словами, а конкретными настройками, которые можно показать проверяющему.
Можно ли обойтись без юриста?
Формально политику можно взять из шаблона, но тогда никто не отвечает за её соответствие вашим реальным процессам. Мы работаем и так, но в отчёте прямо фиксируем: юридическая часть не проверена. Для компаний с гособоронзаказом или медицинской лицензией такой вариант мы не советуем.
Сколько стоит сам аудит?
Аудит считается отдельно от правок, чтобы заказчик мог сначала увидеть картину и только потом решать. Актуальные цифры – на странице цен, там же указано, что входит в отчёт.
Нужно ли переделывать сайт под требования?
В подавляющем большинстве случаев нет: правки идут внутри текущего движка. Переработку предлагаем только там, где формы обслуживает внешний конструктор без доступа к коду – тогда обсуждаем новый сайт с нормальной архитектурой.
Хотите понять объём работ по своему сайту – звоните по +7 (901) 417-22-12. Разбор адреса и списка форм бесплатный, дальше решаете сами.