Соответствие 152 ФЗ в Иркутске: брони, туры и данные о людях
В этой статье
- Турагентство и паспортные данные: особый случай
- Что относится к персональным данным на обычном сайте
- Три точки сбора данных при бронировании
- Сервисы аналитики и метрики тоже участвуют
- Проверка сайта на соответствие 152 ФЗ перед сезоном
- Можно ли принимать сканы паспортов через сайт?
- Метрика и рекламные пиксели требуют упоминания?
- Нужен ли отдельный документ про cookie?
Туризм вокруг Байкала устроен так, что данные приходят на сайт потоком: заявка на тур, бронь домика, запись на экскурсию, предоплата. Персональные данные – это любые сведения, относящиеся к определённому человеку, а не только строка из паспорта. Имя с телефоном, почта, даты поездки, состав группы, пожелания по питанию – всё это обработка, за которую отвечает владелец сайта.
Турагентство и паспортные данные: особый случай
Как только для оформления тура или страховки просят серию и номер документа, чувствительность массива резко растёт. Такие сведения нельзя собирать обычной формой, письмо которой уходит на почту, и тем более принимать сканы в мессенджер. Нужен защищённый канал, ограниченный круг сотрудников и понятный срок хранения. Если поездка состоялась и документы больше не нужны, их удаляют, а не оставляют в переписке навсегда.
Что относится к персональным данным на обычном сайте
Даже без документов набор выходит внушительный:
- имя и телефон в форме «подобрать тур»;
- почта в подписке на горячие предложения;
- даты, направление и число человек в брони;
- переписка в чате, включая присланные фотографии;
- записи звонков в отчётах телефонии.
Три точки сбора данных при бронировании
Мы разбираем путь клиента и почти всегда находим три независимых хранилища. Первое – форма на сайте и её база. Второе – платёжная страница, где остаются имя и контакт для чека. Третье – внутренний учёт: таблица заездов, календарь, CRM. Данные в них расходятся, никто не знает, какая версия актуальна, а удаление в одном месте не удаляет в остальных. Такой разброс превращает любую проверку в неприятный разговор. Мы сводим маршруты в одну схему и оставляем одно основное хранилище, а остальные превращаем в отчёты без контактов.
Сервисы аналитики и метрики тоже участвуют
Счётчики, пиксели рекламных систем, коллтрекинг и виджеты чата получают часть данных вместе с вами. Иногда это идентификатор посетителя, иногда прямо номер телефона из формы. Такие передачи должны быть описаны в политике, а лишние скрипты – просто убраны. Заодно уходит вес страниц: мы регулярно ускоряем сайты, снимая мёртвые счётчики, и это видно в отчётах по скорости.
Проверка сайта на соответствие 152 ФЗ перед сезоном
Лучшее время для аудита – межсезонье, когда поток заявок падает. Порядок работ такой:
- описываем формы и маршруты данных от кнопки до хранилища;
- приводим согласия к рабочему виду: отдельная непроставленная галочка и ссылка на политику;
- переносим хранение на серверы в РФ;
- разграничиваем доступ сотрудников и ограничиваем сроки хранения броней.
Организационная часть – уведомление оператора в Роскомнадзор, перечень обрабатываемых сведений, ответственный сотрудник; формулировки согласуйте с юристом. Техника без документов не работает, документы без техники тем более.
Можно ли принимать сканы паспортов через сайт?
Только через защищённую загрузку с ограниченным доступом и понятным сроком хранения. Обычная форма, отправляющая письмо, для этого не подходит.
Метрика и рекламные пиксели требуют упоминания?
Да, использование таких сервисов раскрывают в политике. Практика по формулировкам меняется, поэтому текст стоит показать юристу.
Нужен ли отдельный документ про cookie?
Как минимум нужно уведомление на сайте и раздел о cookie в политике. Мы ставим баннер так, чтобы он не перекрывал форму брони на телефоне – иначе теряются заявки.
Позвоните +7 (901) 417-22-12: проведём аудит соответствия 152 ФЗ, покажем, где у вас лежат данные туристов, и приведём сайт в порядок до старта сезона. Нужен новый сайт или лендинг под направление – смотрите landing page и цены.