Опишите, зачем нужно каждое поле
Статьи 3, 5 и 6 Федерального закона № 152-ФЗ определяют персональные данные и задают принципы и условия их обработки. В частности, состав и объём данных должны соответствовать цели, а обработка требует применимого основания. Технический ID может оставаться связанным с человеком, если его можно сопоставить с записью. Замена имени идентификатором сама по себе не означает обезличивания.
| Участок | Что проверить |
|---|---|
| Форма | Какие поля действительно нужны для заявленной цели |
| Ссылка и метки | Нет ли имени, почты, телефона и других пользовательских сведений в URL |
| Передача события | Кто получает данные, в каком составе и для чего |
| Отчёт | Достаточно ли статуса, времени и идентификатора без контактов |
| Хранение | Кто имеет доступ, когда сведения можно удалить и кто отвечает за процесс |
Перед запуском спросите у партнёра, кто определяет цель и состав обработки, на каком основании сведения поступают каждой стороне и какие действия выполняются по поручению. Если сайт только ведёт посетителя к рекламодателю, это не снимает необходимости проверить собственные журналы, аналитику и скрипты. Если сайт сам собирает заявку, согласуйте состав полей и маршрут передачи до публикации.
Проверьте путь на учебной записи
Представим, что форма рекламодателя собирает имя и телефон, а вебмастеру нужно понять, засчитана ли заявка из статьи. Для сверки можно предложить техническую схему: программа возвращает ID события, дату, статус и метку статьи, без копии контактов. Проверьте, поддерживает ли это программа. Используйте согласованный тест с синтетической записью. Сравните запрос из браузера, входящий отчёт и журнал ошибок. Если телефон оказался в параметре ссылки, исправьте формирование адреса и проверьте, где он уже сохранился.
Как принять результат проверки
Запишите фактический маршрут, получателей и поля, которые видит каждый из них. Назначьте владельца для пересмотра доступа и удаления. Уточните, какие требования применимы к уведомлению, документам и защите в вашем сценарии. Не публикуйте отчёты с реальными данными и не пересылайте их в общие чаты. Если партнёр требует больше сведений, запросите письменное пояснение цели и проверьте основание до изменения схемы. При обновлении формы или аналитики повторите тест, поскольку состав передаваемых полей мог измениться.