Соответствие 152-ФЗ в Сочи: данные гостя и сервисы, которым он их не давал
В этой статье
- Модуль бронирования: чей это сервер
- Сезонные подрядчики и временные доступы
- Кому уходит номер телефона, кроме отеля
- Что мы пишем в политике про передачу третьим лицам
- Порядок и сроки работ
- Что делать с базой гостей, накопленной за годы?
- Можно ли оставить зарубежный канал-менеджер?
- Нужно ли отдельное согласие на письма об акциях?
Курортный сайт собирает о человеке больше, чем сайт подрядчика или магазина. В одной заявке на бронь оказываются имя, телефон, почта, даты приезда, число гостей и дети с возрастом. Это полноценный профиль, и путь его хранения нужно знать до последнего сервера. Требование простое: данные россиян лежат в России, включая резервные копии и выгрузки для отчётов.
В Сочи у отелей, апартаментов, санаториев и экскурсионных операторов почти всегда собран зоопарк из внешних сервисов, накопленный за несколько сезонов. Разбирать его приходится не по документам, а по коду страниц.
Модуль бронирования: чей это сервер
Календарь свободных номеров, форма предоплаты, синхронизация с площадками бронирования – каждый такой модуль работает через внешнюю систему. Гость думает, что оставляет данные отелю, а фактически заполняет форму на сервере поставщика модуля. Это допустимо, но только если поставщик российский и назван в политике. Мы проверяем домены, с которых грузятся скрипты формы, и куда уходит запрос при отправке.
Сезонные подрядчики и временные доступы
К началу сезона к сайту подключаются подрядчик по рекламе, отдел бронирования на аутсорсе, иногда фотограф и контент-менеджер. К октябрю все расходятся, а логины остаются. Через год в панели администратора живут пять аккаунтов, за половину из которых никто не отвечает, и каждый из них открывает список гостей. Мы разбираем права по ролям и удаляем всё лишнее.
Кому уходит номер телефона, кроме отеля
Разбор типичного курортного сайта даёт такой перечень получателей:
- система бронирования и её платёжный шлюз;
- коллтрекинг, который в сезон работает на десятке рекламных каналов;
- сервис рассылок, рассказывающий о раннем бронировании на следующий год;
- мессенджер-бот, дублирующий брони администратору;
- сервис отзывов, отправляющий письмо после выезда.
Пока этот перечень существует только в голове маркетолога, посетитель сайта не понимает, кто получит его контакты. Задача защиты персональных данных сайта начинается с того, что перечень выносят в открытый документ.
Что мы пишем в политике про передачу третьим лицам
Формулировка «данные могут быть переданы уполномоченным лицам» ничего не сообщает. Мы указываем конкретно: какому сервису, какие поля и для какой цели. Такой абзац занимает полстраницы, зато при проверке сайта на соответствие 152-ФЗ его не приходится защищать догадками.
Порядок и сроки работ
Аудит занимает два дня, доработки – от трёх до шести:
- проверяем, где стоят хостинг, почта и модуль бронирования;
- переносим хранение в Россию, если оно оказалось за пределами страны;
- убираем скрипты прошлых сезонов и разбираем доступы в панели;
- ставим неотмеченную галочку согласия, уведомление о cookie, обновляем политику;
- готовим сведения для уведомления оператора в Роскомнадзор.
Заодно приводим в порядок скорость страниц – в высокий сезон это прямо влияет на число броней, подробнее в разделе поддержки сайтов.
Что делать с базой гостей, накопленной за годы?
Её надо посмотреть глазами: часто там лежат выгрузки десятилетней давности, которые уже никому не нужны. Данные хранят ровно столько, сколько нужно для заявленной цели, поэтому старые массивы разумнее удалить, а актуальные перенести в российское хранилище с ограниченным доступом.
Можно ли оставить зарубежный канал-менеджер?
Если через него проходят данные российских гостей, хранение окажется вне страны. Мы смотрим на российские аналоги и на схему, где внешняя система получает только занятость номеров, а контакты гостя остаются в вашей базе.
Нужно ли отдельное согласие на письма об акциях?
Рекламная рассылка – самостоятельная цель, и её не покрывает согласие на обработку заявки. Поэтому в форме мы делаем два независимых чекбокса, а не один общий на все случаи.
Проверим, куда уходят данные гостей с вашего сайта, и приведём схему в порядок: +7 (901) 417-22-12. Стоимость работ – на странице цен, примеры проектов – в портфолио.