Сайт услуг и 152-ФЗ: салон, стоматология, автосервис, юрист
Салон красоты, стоматология, автосервис, юридическая практика, репетитор — у всех похожая история: на сайте форма записи, в ней имя, телефон и время визита. Этого достаточно, чтобы стать оператором персональных данных.
Запись на приём — это обработка данных
Форма записи собирает больше, чем кажется: помимо контакта, она фиксирует услугу и время. Связка «имя — телефон — услуга» уже говорит о человеке нечто конкретное, а в некоторых сферах — довольно чувствительное.
Отдельно стоит помнить про сторонние сервисы записи. Если запись идёт через встроенный виджет, данные клиента попадают не только к вам, но и к сервису — а значит, он получатель данных, и его надо назвать в политике.
Что нужно сайту услуг
- Политика обработки персональных данных Обязательна для любого сайта, который собирает хоть что-то, включая cookie (ст. 18.1 закона № 152-ФЗ).
- Согласие на обработку персональных данных Текст под формами на сайте — то, с чем соглашается посетитель.
- Политика в отношении файлов cookie Что за cookie ставит сайт и как от них отказаться.
- Публичная оферта Договор, который клиент принимает заказом или оплатой.
Оферта здесь появляется, если услуги оплачиваются через сайт или по счёту после заявки. Если договор подписывается на бумаге при встрече, оферта не нужна.
Медицина — отдельный разговор
Стоматология, клиника, косметология с медицинскими процедурами, любой приём врача — это данные о здоровье. Закон относит их к специальной категории: правила там строже, согласие требуется письменное и более подробное, добавляется врачебная тайна.
Скажем прямо: типового пакета документов для этого мало — ни нашего, ни чьего-либо ещё. Автоматически собранные документы закроют сайт как таковой, но обработку медицинских сведений должен смотреть живой юрист. Наша анкета спрашивает об этом отдельно и предупреждает до оплаты, а не после.
Три ошибки сайтов услуг
Согласие только в одной форме. На сайте услуг обычно несколько точек входа: запись, обратный звонок, вопрос специалисту. Чекбокс нужен в каждой.
Отзывы клиентов с именами и фотографиями. Публикация отзыва с именем — обработка персональных данных, и на неё нужно отдельное согласие автора. То же с фотографиями «до и после».
Рассылка о скидках по базе записей. Телефон, оставленный для записи, собран для записи. Рекламная рассылка по нему требует отдельного согласия — того самого, которое даётся отдельной галочкой.
Проверьте свой сайт
Проверим сайт по 14 требованиям законодательства и покажем, чего не хватает. 8 пунктов — бесплатно, без регистрации.
Проверить сайтНет нужных документов? Соберём под ваш бизнес
Ответите на вопросы о сайте — получите пакет .docx: политику, согласия, политику cookie, оферту. В пакет войдёт только то, что нужно вашему сайту.
Собрать документы за 890 ₽Политика обработки персональных данных · Согласие на обработку персональных данных · Политика в отношении файлов cookie · Согласие на получение рассылки · Пользовательское соглашение · Публичная оферта · Приказ о назначении ответственного за обработку данных
Статья носит информационный характер и не является юридической консультацией.