Уведомление РКН для сайта: как проверить применимость

Вопрос уведомления РКН зависит от конкретного процесса обработки, ролей, целей, категорий данных и возможных исключений. Поэтому безопасный первый шаг — не делать категоричный вывод, а собрать карту процесса: какие формы есть на сайте, куда идут заявки, кто имеет доступ и какие сведения уже отражены в документах или сервисах.

Проверьте эту зону в бесплатной самопроверке ПДн-Рентген

Это предварительная самопроверка по вашим ответам: формы, согласия, CRM, рассылки, подрядчики и доступы. Без загрузки клиентских баз, документов и CRM-ссылок.

Перейти к самопроверке

Зоны, которые стоит проверить

Какие реальные процессы обработки запускает сайт: заявка, запись, покупка, обратная связь, рассылка.
Какие категории данных собираются через формы и куда они передаются после отправки.
Есть ли CRM, подрядчики, таблицы, почтовые сервисы или мессенджеры в маршруте заявки.
Какие роли у бизнеса и подрядчиков в обработке данных.
Какие исключения могут быть применимы и требуют отдельной проверки.
Актуальны ли сведения о процессе, если уведомление ранее уже подавалось.
Какие изменения сайта или CRM могут требовать повторного обсуждения со специалистом.

Мини-чек-лист самопроверки

Опишите один основной процесс обработки, который начинается с сайта.
Выпишите категории данных и сервисы, куда уходит заявка.
Проверьте, менялся ли процесс после последней проверки документов или уведомления.
Отдельно отметьте подрядчиков и иностранные сервисы, если они есть.
Подготовьте вопросы специалисту о применимости порядка уведомления.

Типичный маршрут данных

Сайт получает заявку или контакт через форму.
Бизнес начинает обработку для консультации, записи, продажи или обратной связи.
Данные переходят в CRM, почту, мессенджер, таблицу или подрядчику.
На основании полного описания процесса проверяется применимость уведомления и актуальность сведений.

Когда обсудить со специалистом

Если по пунктам ниже остаётся неопределённость, стоит обсудить процесс со специалистом. ПДн-Рентген не заменяет юридическую консультацию и не подтверждает наличие или отсутствие нарушений.

Специалист по персональным данным: проверить применимость уведомления и возможные исключения.
Владелец процесса: подтвердить фактический маршрут данных и цели обработки.
CRM-интегратор или разработчик: показать, какие сервисы участвуют после отправки формы.

Ограничение результата

Материал описывает зоны внимания для предварительной самопроверки. Он основан на типичных процессах сайта и не проверяет фактические документы, CRM, договоры, настройки сайта или реальные процессы обработки персональных данных.

FAQ

Можно ли сразу понять, нужно ли уведомление РКН?

Без описания процесса делать категоричный вывод не стоит. Проверьте применимость обязанности уведомления с учётом целей, категорий данных и исключений.

Если на сайте есть форма заявки, это автоматически означает уведомление?

Не используйте автоматический вывод. Сначала опишите процесс обработки и обсудите применимость порядка уведомления со специалистом.

Что делать, если уведомление уже подавалось?

Стоит проверить актуальность сведений: менялись ли формы, CRM, подрядчики, цели обработки или категории данных.

ПДн-Рентген отправляет уведомление в РКН?

Нет. Инструмент не отправляет уведомления и не проверяет реестр. Он помогает подготовить вопросы и карту процесса.

Какие данные не нужно вводить в самопроверку?

Не вводите клиентские базы, документы, ФИО, телефоны, email, CRM-ссылки, логины или персональные данные третьих лиц.

Связанные материалы

Проверьте эту зону в бесплатной самопроверке ПДн-Рентген

Перейти к самопроверке

Поддержка

Поддержка: Telegram @pdn_rentgen_support. Первый ответ — в течение 24 рабочих часов.

Пожалуйста, не отправляйте в Telegram клиентские базы, документы, пароли, CRM-ссылки, скриншоты заявок и персональные данные третьих лиц.