1. Критические изменения форм
Немедленно убрать из публичной формы «Забронировать» поля «Пол», «Возраст», «Способность передвигаться», «Основные заболевания» и любые поля, позволяющие передавать сведения о здоровье другого человека.
Оставить: имя заявителя, телефон, электронную почту (необязательно), интересующий формат услуги и комментарий с подсказкой: «Не указывайте диагнозы, медицинские сведения и персональные данные третьих лиц».
Под каждой формой разместить отдельную обязательную, заранее не отмеченную галочку со ссылкой на текст Согласия и Политику.
Добавить отдельную необязательную, заранее не отмеченную галочку на рекламу. Не объединять два согласия.
Сохранять доказательство: дата и время, IP-адрес, URL страницы, версия текста, значения галочек, технический идентификатор формы.
2. Страницы сайта
/privacy-policy/ — Политика в отношении обработки персональных данных.
/personal-data-consent/ — Согласие посетителя сайта.
/cookie-policy/ — Политика использования cookie-файлов.
/user-agreement/ — Пользовательское соглашение.
/data-subject-rights/ — Порядок обращения субъектов персональных данных.
Ссылки на эти страницы и «Настройки cookie» разместить в подвале каждой страницы сайта.
3. Готовый текст галочек
Обязательная: «Я даю ООО «ЖИВИЦА» согласие на обработку моих персональных данных в соответствии с Согласием и Политикой. Я не передаю через эту форму сведения о здоровье и данные третьих лиц».
Необязательная: «Я согласен получать информационные и рекламные сообщения по телефону, электронной почте и в мессенджерах. Согласие можно отозвать в любое время».
4. Cookie-баннер
Заголовок: «Настройки файлов cookie».
Текст: «Мы используем необходимые cookie для работы сайта. Аналитические, функциональные и маркетинговые cookie включаются только с вашего согласия. Вы можете изменить выбор в любое время».
Кнопки одинаковой заметности: «Принять все», «Только необходимые», «Настроить».
До согласия блокировать аналитику, коллтрекинг, ретаргетинг, внешние видео, карты и иные необязательные запросы.
5. Локализация и подрядчики
Подтвердить, что сервер сайта, база заявок, резервные копии, CRM, телефония и почтовая обработка первично хранят данные граждан России на территории Российской Федерации.
Заключить с подрядчиками поручения на обработку персональных данных с обязательными условиями статьи 6 Федерального закона № 152-ФЗ.
Отключить автоматическую отправку содержимого заявок в иностранные сервисы до отдельной проверки трансграничной передачи.
6. Контент по 168-ФЗ
Заменить «Skip to content» на «Перейти к содержимому».
Заменить «On-Line» на «онлайн».
Заменить «E-mail» на «Электронная почта».
Формулировку «COVID-19» использовать как «коронавирусная инфекция (COVID-19)».
Формулировку «Wi-Fi» использовать как «беспроводной доступ в интернет (Wi-Fi)».
Проверить изображения, баннеры, кнопки и всплывающие окна на слова sale, call, callback, online, premium, VIP, check-up и иные иностранные обозначения. Русский текст должен быть первым, идентичным по смыслу и равнозначным по цвету, типу и размеру шрифта. Зарегистрированные товарные знаки и фирменные наименования являются исключением.
7. Публикации людей и отзывов
Получить отдельные согласия на распространение ФИО, должностей, фотографий и биографий всех специалистов, опубликованных на сайте.
Получить отдельные согласия авторов отзывов и каждого узнаваемого человека на фото/видео. Не публиковать здоровье и диагноз без отдельного письменного согласия и согласия на распространение.
8. Роскомнадзор и внутренние процессы
Проверить наличие ООО «ЖИВИЦА» в реестре операторов по ИНН 7727219334. При отсутствии — направить уведомление до продолжения обработки; при изменении целей, систем или мест баз — актуализировать сведения.
Утвердить ответственного, реестр процессов, матрицу доступов, сроки хранения, акты уничтожения, регламент запросов и регламент инцидентов.
При неправомерной или случайной передаче данных уведомить Роскомнадзор: первично в течение 24 часов, по результатам расследования — в течение 72 часов.
9. Что требуется уточнить перед окончательной публикацией
Фактический российский хостинг и местонахождение базы данных.
Название формы/плагина WordPress, где сохраняются заявки, и срок хранения.
CRM, телефония, коллтрекинг, почтовый сервис, веб-аналитика, онлайн-чат, карты, видеохостинг и резервные копии.
Реквизиты медицинской организации, которая получает сведения о здоровье.
ФИО и контакты ответственного за организацию обработки персональных данных.
Статус и содержание уведомления Роскомнадзору.