Быстрая проверка за десять вопросов

Ответы разбираются сразу на экране. Мы ничего не сохраняем и не спрашиваем контакты.

Что это и чем не является

Это предварительный разбор по вашим же ответам. Он показывает, что нужно проверить и какими нормами это задано. Он не заменяет инвентаризацию обработки и не подтверждает, что у вас всё в порядке — такой вывод из десяти вопросов не следует.

1Кто ведёт деятельность?
2Есть ли работники в штате или исполнители по гражданско-правовым договорам?

Считаются и один сотрудник, и подрядчик-физлицо.

3Собираете ли данные клиентов или заказчиков — физических лиц?

Заявки, договоры, доставка, поддержка, программа лояльности.

4Есть ли на сайте форма, через которую посетитель что-то отправляет?

Заявка, обратный звонок, подписка, регистрация, чат.

5Стоят ли на сайте счётчики или рекламные пиксели?

Яндекс.Метрика, Google Analytics, пиксели рекламных систем.

6Передаёте ли данные тем, кто обрабатывает их за вас?

Бухгалтерия на аутсорсе, CRM, хостинг, сервис рассылок, облачное хранилище, колл-центр.

7Делаете ли рассылки или рекламу по своим контактам?

Email, SMS, мессенджеры, звонки с предложениями.

8Подано ли уведомление в Роскомнадзор об обработке персональных данных?
9Опубликована ли на вашем сайте политика обработки персональных данных?
10Используете ли зарубежные сервисы для хранения или обработки данных?

Иностранные хостинг, CRM, рассылки, облачные диски, аналитика.