152‑ФЗ · Руководство

CRM, чаты и договор поручения на обработку ПДн

Каждая интеграция, куда уходят имя и телефон клиента, — передача третьему лицу. Без договора поручения и упоминания в политике это отдельное нарушение.

Что такое поручение на обработку

По ч. 3 ст. 6 152‑ФЗ обработчик действует по поручению оператора. Нужен письменный договор: цели, конфиденциальность, меры защиты по ст. 19.

  • Договор с amoCRM, Bitrix24, сервисом рассылок
  • Перечень CRM и чатов в политике
  • Согласие пользователя на передачу — где требуется

Что входит в автоматическую проверку

  • Заключены договоры поручения с подрядчиками
  • Интеграции перечислены в политике
  • Формы не отправляют ПДн в неучтённые сервисы

Частые вопросы

Видит ли РКН отправку в CRM?+

Автоматический анализ кода и сетевых запросов может выявить передачу данных на сторонние домены.

Читайте также