152-ФЗ для сайта: что проверить перед запуском формы заявки

Если сайт собирает имя, телефон, email или сообщение пользователя, компания становится оператором персональных данных и должна соблюдать требования 152-ФЗ.

Минимально стоит проверить политику обработки персональных данных, отдельное согласие под формой, понятный текст чекбокса, цели обработки, передачу данных в CRM, защиту заявок от случайного доступа и порядок удаления данных по запросу.

Важно, чтобы согласие было активным действием пользователя: заранее отмеченный чекбокс лучше не использовать. Текст рядом с формой должен вести на условия обработки персональных данных.