152-ФЗ для веб-студии: чек-лист при сдаче сайта клиенту
Сайт готов, форма обратной связи работает, аналитика подключена, проект сдан. Только клиент, скорее всего, не знает, что вместе с сайтом получил обязанность уведомить Роскомнадзор об обработке персональных данных. Студия, которая об этом напомнит, выглядит партнером, который думает о бизнесе клиента и после сдачи проекта.
Кто отвечает за 152-ФЗ на сайте: студия или заказчик
Отвечает оператор персональных данных, то есть владелец сайта, чьи реквизиты (ИП, организация, самозанятый) указаны в контактах. Студия-разработчик не отвечает по 152-ФЗ за контент сайта и документы клиента, если это прямо не включено в договор подряда. Но игнорировать тему все равно не стоит. Жалоба пользователя на отсутствие политики конфиденциальности приходит на клиента, и клиент вполне может спросить, почему вы ему об этом не сказали.
Что добавить в чек-лист сдачи проекта
Становиться юридическим консультантом не нужно, хватит нескольких пунктов в обычном чек-листе приемки сайта:
- Есть ли у клиента политика конфиденциальности с его реквизитами, а не скачанный шаблон (см. «Политика конфиденциальности для сайта»).
- Как оформлены формы. У заявки и заказа нужна строка со ссылкой на политику, у подписки отдельная галочка согласия.
- Нужен ли cookie-баннер. Он нужен, если на сайте стоит аналитика или рекламные пиксели, например Яндекс.Метрика или пиксель ВКонтакте (см. «Cookie-баннер для сайта»).
- Подано ли уведомление в РКН. Оно обязательно, если сайт собирает заявки.
Хватит одного абзаца в письме при сдаче проекта: «Сайт готов. Отдельно напоминаем, что по 152-ФЗ для работы с формами на сайте нужны политика конфиденциальности с вашими реквизитами и уведомление в Роскомнадзор. Если их еще нет, вот ссылка на сервис, который оформляет документы за 10 минут». Лишней работы для студии здесь нет, и юридической консультацией это не считается.
Документы нужны и самой студии
Веб-студия сама собирает контакты через форму заявки на своем сайте, и поэтому она такой же оператор персональных данных, как любой клиент. Принципы те же, что для любого бизнеса с услугами через сайт, общий обзор есть в статье «Что должно быть на сайте по 152-ФЗ».
Проверьте сайт клиента перед сдачей
Бесплатный аудит за минуту показывает, чего не хватает, например политики, ссылок и согласий в формах, cookie-баннера и заголовков безопасности. Первые находки видны сразу.
Проверить сайт бесплатноЧасто задаваемые вопросы
Отвечает оператор персональных данных, то есть владелец сайта. Студия не отвечает за документы клиента, если это не было предметом отдельного договора.
Юридически не обязана, но это хорошая практика, потому что клиент почти всегда не знает о требовании. Пункт в чек-листе сдачи проекта повышает доверие к студии.
Да. Студия собирает контакты через форму заявки на своем сайте и поэтому становится оператором персональных данных, как любой другой бизнес.