Персональные данные на сайте: что учесть бизнесу в Казахстане

Почти каждый сайт собирает персональные данные: имя и телефон в форме, адрес доставки, email для рассылки. В Казахстане обработка таких данных регулируется законом «О персональных данных и их защите». Ниже — практические рекомендации.

Собирайте минимум

Каждое поле формы — это данные, за которые вы отвечаете. Спрашивайте только то, что действительно нужно:

• для обратного звонка достаточно имени и телефона;
• для расчёта — описания задачи;
• для доставки — адреса и телефона.

Меньше полей — выше конверсия и меньше рисков.

Согласие

Пользователь должен понимать, что его данные будут обработаны, и дать на это согласие. Обычно рядом с формой размещают ссылку на политику конфиденциальности и текст о согласии.

Политика конфиденциальности

Политика должна описывать реальную обработку, а не быть скопированной с другого сайта:

• какие данные собираются;
• для чего;
• как и где хранятся;
• кому передаются — например, CRM или служба доставки;
• как долго хранятся;
• как пользователь может запросить изменение или удаление.

Хранение данных

Законодательство Казахстана содержит требования к хранению персональных данных граждан на территории страны. Если форма отправляет данные в базу, CRM или облачный сервис, уточните, где физически хранится информация, и согласуйте схему с юристом.

Один из способов снизить риски — форма-черновик: она не сохраняет данные на сайте, а открывает мессенджер или почту с готовым сообщением, которое пользователь отправляет сам. Так работает форма на нашем сайте.

Особые категории данных

Сведения о здоровье, биометрия и другие чувствительные данные требуют особой осторожности. Клиникам, лабораториям и страховым компаниям стоит минимизировать сбор таких данных через сайт и обеспечить защиту.

Аналитика и cookies

Счётчики аналитики собирают технические данные о посетителях. Сообщите об этом в политике конфиденциальности. Для аудитории из стран с более строгими правилами, например при работе с европейскими клиентами, может понадобиться баннер согласия.

Технические меры

• HTTPS на всём сайте;
• доступ к заявкам — только у ответственных сотрудников;
• надёжные пароли и двухфакторная авторизация в CRM и админке;
• резервные копии и журналирование для порталов и кабинетов.

Порталы и личные кабинеты мы проектируем с учётом этих требований — подробнее на странице корпоративный портал.