Персональные данные на сайте: формы, доступы и технические меры

Форма на лендинге выглядит безобидно, пока заявки лежат в общей почте, в таблице и у подрядчика, который делал сайт три года назад. Это уже обработка персональных данных. Заметка не заменяет юриста: она про то, что обычно разъезжается между «политикой в подвале» и реальной админкой. Для компаний в Беларуси ориентир - Закон № 99-З, а не настроение отдела маркетинга.

Что привести в порядок вокруг формы

• Цель сбора названа рядом с кнопкой, а не спрятана в оферте на десять экранов.
• Политика описывает, кто оператор, какие поля, сколько храните и как человек может отозвать согласие.
• Заявки видит роль, а не вся компания. Подрядчику доступ нужен на срок работы, не навсегда.
• Полей не больше, чем нужно для следующего звонка. Лишняя дата рождения «на всякий случай» - лишний контур.

Технические меры, без которых текст пустой

HTTPS, ограничение прав в админке, аккуратность со сторонними скриптами и с тем, куда форма реально отправляет данные. Пиксель рекламы, который видит содержимое заявки, часто удивляет сильнее, чем отсутствие абзаца в политике. Cookie-баннер не заменяет этот разбор.

Хороший проход совмещает тексты и технику: политику, правки форм и аудит сайта. Lexora делает это вместе с разработкой, чтобы согласие не жило отдельно от кода, который его собирает.