Конструкторы сайтов — Tilda и подобные — сделали запуск сайта доступным каждому. Но с точки зрения закона сайт на конструкторе ничем не отличается от самописного: если он собирает данные, вы оператор. Разберёмся, что настроить.
Что даёт конструктор, а что — нет
Конструктор предоставляет инструменты: страницы, формы, чекбоксы, страницы для документов. Но сами документы, согласия и соответствие закону обеспечивает владелец сайта. То есть ответственность за 152-ФЗ всё равно на вас, а не на платформе.
Минимальный чек-лист для конструктора
- Создать страницу Политики конфиденциальности внутри сайта и вывести ссылку в футер и формы.
- Добавить согласие в формы — чекбокс со ссылкой на Политику, без предустановленной галочки.
- Разместить сведения о себе — ФИО/наименование, ИНН, контакты (для тех, кто продаёт товары или услуги).
- Настроить cookie-уведомление, если подключена аналитика.
- Подключить HTTPS — большинство конструкторов делают это по умолчанию.
Уведомление Роскомнадзора
Сайт на конструкторе не освобождает от обязанности уведомить Роскомнадзор об обработке данных. Подаётся через pd.rkn.gov.ru по тем же правилам, что и для любого оператора.
Особенности внешних сервисов
- Встроенные формы и интеграции (с CRM, почтой, мессенджерами) передают данные — опишите их в Политике.
- Зарубежные интеграции создают риск трансграничной передачи.
- Счётчики аналитики нужно описать и уведомить о них РКН.
Что часто забывают
- Политика есть, но ссылки на неё нет в формах.
- Галочка согласия стоит по умолчанию.
- Не указан ИНН и контакты для запросов о данных.
- Подключена аналитика, но о ней не сказано в Политике.
Проверить сайт на конструкторе на типичные пробелы — документы, формы, cookie, внешние сервисы — можно автоматически.