ProLoginov

⚠️ Нельзя расслабляться, если вы храните ПД в Google-таблицах, т.к. вы нарушаете закон о трансграничной передаче ПД, и вам грозит штраф от 1 до 6 млн рублей. Срочно переходите в эксель.

Есть 3 этапа, которые нужно пройти:

1. Первым делом нужно подать заявку в РКН, указав основные Цели сбора ПД и адреса ЦОД (дата-центров), где у вас хранятся данные пользователей (а их может быть много! Ниже приведу наш пример)

2. Привести в порядок сайт: формы, сообщение о сборе кукис, политику конфиденциальности и согласие на обработку ПД. Если у вас есть лендинги, квизы или другие сайты, приводить в порядок нужно их все.

3. Подготовить все внутренние документы организации, которые требует собрать Роскомнадзор.

Первые два этапа нужно сделать как можно скорее. Третий - в спокойном режиме.

Далее подробно по каждому этапу.

Этап №1. Подача заявки в РКН

Подача заявления начинается тут: https://pd.rkn.gov.ru/operators-registry/notification/

Инструкций по заполнению сейчас в сети уже довольно много. Справится любой бухгалтер.

🔗 Скачать пример нашей заявки, сгенерированной в ЛК РКН

На что нужно обратить внимание:

1️⃣ Регион обработки: лучше указать "вся РФ". Но если есть офлайн-филиалы в регионах, то перечислите регионы в отдельности.

2️⃣ Цели обработки ПД:

• Если у вас нет сайта, чат-бота, квиза и прочих ресурсов, на которых с помощью форм обратной связи вы собираете ПД, а только 1С, то укажите только 2 основные цели: 1) Кадровый учет и 2) Исполнение договора

• Если в вашем случае больше вариантов, то выберите все подходящие вам цели (их около 30).

• Перечень Целей в заявке должен быть строго таким же, как вы указываете в тексте "Политика обработки персональных данных" (РКН это проверит)

3️⃣ Места нахождения баз данных (ЦОД):

• Указывается полный адрес ЦОДа: город, улица, дом, номер офиса или квартиры, где стоит сервер, на котором вы храните данные пользователей.

• Если у вас ЦОД в аренде (или вы пользуетесь облачным сервисом рассылки, хостинг сайта или Яндекс.Диск), то нужно указать наименование юрлица организации, ИНН, ОГРН и адрес (тут не обязательно указывать адрес конкретного ЦОД, достаточно указать юридический адрес сервиса, его можно найти на сайте или спросить в техподдержке сервиса).

• Если вы простой ИП-шник без сайта, рассылки, чат-бота, crm, но есть 1С, то хотя бы один ЦОД вы все-равно должны указать, т.к. с помощью 1С вы уже осуществляете автоматическую обработку данных сотрудников и/или контрагентов. Укажите адрес, где у вас находится 1С. Если это облачная 1С, укажите их юр.адрес.

Например, у нас оказалось 7 ЦОДов: 1) Сайт агентства 4rome.ru — собственный арендованный сервер в РФ 2) 2 лендинга ppc.4rome.ru и zavod.4rome.ru — сервера сервиса “Тильда” 3) CRM — собственный арендованный сервер в РФ 4) Рассылки — сервера сервиса Юнисендер 5) Колтрекинг — сервера сервиса UIS  6) Яндекс.Метрика — сервера Яндекс 7) Заявки через лид-формы — сервера сервиса "Марквиз"

4️⃣ Трансграничная передача ПД

Лучше бы, чтобы у вас ее не было.

• Если у вас есть сервисы, которые передают данные сразу за границу (минуя РФ-сервера), например google-analytics, и вы не уведомили об этом РКН, то вам грозит штраф от 1 до 6 млн. рублей.

• Если вы уведомите РКН, что у вас есть трансграничная передача данных, то штрафа не будет (пока!), но скорее всего они к вам придут для проверки, что у вас все правильно выстроено и лишние данные не утекают за границу (Проверят все документы, процессы, будут задавать много вопросов. Оно вам надо?)

Этап №2. Приводим все сайты в порядок

Привести в порядок нужно все свои сайты, лендинги и средства коммуникации: рассылки, чат-боты, сервисы для сбора заявок и пр. Везде, где вы собираете персональные данные.

1️⃣ Удалить с сайта Google Analytics, ГУГЛ-формы и Google Tag Manager (GTM) и все другие иностранные сервисы.

💰Рискуете заплатить штраф более 1 миллиона за трансграничную передачу данных.

⚠️Google Search Console можно продолжать использовать, т.к. в ней не собираются ПД и кукис.

2️⃣ Если решили оставить Google Analytics, или у вас на сайте какой-то другой иностранный сервис собирает данные, который вам не хочется удалять, то в заявлении в РКН нужно указать, что Осуществляется трансграничная передача данных (но лучше от этого избавится - см. пункт №1)

3️⃣ Разместите в подвале вашего сайта ссылку на документы "Политика обработки Персональных данных" и "Согласие на обработку персональных данных"

• При размещении Политики и Согласия — проверяйте, правильно ли внутри нее указаны ссылки на документы. Политика ссылается на Согласие, а Согласие на Политику

• В тексте Согласия и Политики должны быть формулировки текстов, которые вы напишете на сайте рядом с галочками в лид-формах. Тексты должны быть одинаковыми везде

Пример наших документов. Пользуйтесь!
🔗 Политика обработки персональных данных
🔗 Согласие на обработку персональных данных

Если у вас на сайте нет лид-форм, либо есть только ссылки перехода в соц.сети по кнопкам «написать нам» или «связаться», то вы на этом сайте не обрабатываете персональные данные и Политику обработки данных размещать НЕ нужно.

4️⃣ Оформление лид-форм на сайтах.

Рядом с каждой формой, где собирается ПД (мейл/телефон + ФИО) поставьте 2 галочки: “Согласие на обработку ПД” и “Согласие на рассылку.” 💰Цена вопроса — 500 000 за каждую жалобу на неправомерную рассылку

Рекомендуемые варианты текстов перед лид-формами:

🔲 «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных»  🔲 Я согласен получать рекламные и информационные материалы

Если это не форма, а чат-бот, то вместо галочки под кнопкой подтверждения напишите:

«Нажимая на кнопку “Название кнопки”, я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных»

⚠️ Слово «согласие» и слова «политика обработки» кликабельны и ведут на соответствующие тексты.

Если на сайте есть возможность оплаты и/или регистрация пользователей то вместо Согласия вы размещаете Оферту или Пользовательское соглашение. В этом случае, текст первой галочки должен быть другим:

🔲 «Я принимаю условия Оферты, а также даю согласие на обработку персональных данных на условиях Политики обработки персональных данных»

а в чат-боте:

«Нажимая на кнопку “Название кнопки”, я принимаю условия Оферты, а также даю согласие на обработку персональных данных на условиях Политики обработки персональных данных»

⚠️ Слово «оферта» и слова «политика обработки» кликабельны и ведут на соответствующие тексты.

Для форм вида "Подписка на новости", где берется только телефон и/или email для рассылок и звонков (без сбора ФИО) может быть только одна галочка:

🔲 Я согласен получать рекламные и информационные материалы

⚠️НО! Если для рассылок берется еще и имя, то должно быть 2 галочки: "Согласие на обработку" и "Согласие на рассылку".

5️⃣ Согласие на сбор cookies (куки)

Если на сайте установлена Яндекс.метрика, какие-то счетчики и сайт собирает cookies (куки), то рекомендуем делать незаметные всплывающие окна на сайте с текстом:

“Мы используем файлы cookie, чтобы улучшить работу сайта”

и дальше это окно либо пропадает само, либо можно добавить кнопки «согласен» / «понятно»

6️⃣ Нужно раз в полгода или в год делать аудиты своих сайтов и способов коммуникации (чат-боты, лендинги, квизы, рассылки) на соответствие законодательству о защите персональных данных каждый год. У вас могут появиться новые сайты, новые формы, новые маркетинговые сервисы. Может измениться телефон или ответственное лицо за ПД и пр.

После проведение аудита, нужно подавать уточненные отчеты в РКН. Сделайте эту процедуру рутинной, чтобы в РКН данные были обновлены, и они видели, что вы следите за этим. Так вероятность того, что они к вам придут очень низкая.

Этап №3. Внутренние процессы и документы

Если к вам придет РКН с проверкой, то он запросит у вас большое количество документов. Именно поэтому важно срочно правильно подать заявку и привести в порядок свои средства коммуникации и сайты, чтобы у РКН не возникло желания вас проверять.

Что нужно подготовить обязательно:

1️⃣ Если вы имеете доступ к данным контрагентов вашего клиента — телефоны, потребности, имена, email (актуально для маркетинговых агентств), и используете их во внутренних отчетах, рекламных кампаниях, доработках сайта, автоворонках, то вам стоит в ближайшее время подписать дополнительные соглашения (Поручения на передачу ПД) со всеми клиентами, которые вам такие данные передают.

Если этого не сделать, при проверке вы рискуете неправомерным использованием данных, а ваш заказчик — утечки персональных данных 💰Цена вопроса — несколько миллионов рублей

2️⃣ Входящие звонки в компанию

Если вы их записываете, то нужно обязательно озвучивать звонящему, что "продолжая разговор вы даёте согласие на обработку персональных данных". Запись такого разговора нужно хранить как зеницу ока.

3️⃣ Чек-лист документов, которые вам нужно иметь для предоставления в РКН

Все эти документы организация может подготовить самостоятельно, используя базовые шаблоны кадровых систем или даже ChatGPT.

⚠️ Обязательно нужно учитывать специфику своей деятельности, а не слепо копировать шаблоны.

Базовый пакет документов. Его РКН требует при проверке со всех

1. Политика обработки персональных данных

2. Приказ о назначении лиц, ответственных за организацию обработки ПДн и обеспечение безопасности ПДн

3. Приказ о мерах по обеспечению исполнения требований законодательства РФ о персональных данных

4. Положение об обработке и обеспечении безопасности персональных данных (внутренний ЛНА)

5. Инструкция ответственного за организацию обработки персональных данных Заказчика

6. Инструкция ответственного за обеспечение безопасности персональных данных Заказчика

7. Инструкция по реализации процедур, направленных на выявление и предотвращение нарушений обработки ПДн

8. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов

9. Журнал регистрации запросов и обращений субъектов ПДн

10. Перечень процессов обработки ПДн

11. Перечень мест хранения ПДн

12. Перечень процессов передачи ПДн третьим лицам

13. Перечень информационных систем персональных данных (ИСПДн)

14. Акт оценки возможного вреда субъектам персональных данных

15. Порядок уничтожения ПДн, формы актов об уничтожении ПДн

16. Порядок обезличивания ПДн

Дополнительные документы для организаций с сотрудниками

1. Перечень работников и других лиц, имеющих доступ к ПДн

2. Согласие на обработку персональных данных работников

3. Согласие на обработку персональных данных, разрешенных субъектом для распространения по работникам и контрагентам

4. Инструкция работника, допущенного к обработке персональных данных Заказчика

Дополнительные документы, если у вас есть свои ИТ-системы

1. Приказ о системе разграничения доступа к ИСПДн

2. Методика определения актуальных угроз безопасности ИСПДн

3. Методика определения уровня защищенности ИСПДн

4. Методика по выбору и обеспечению мер защиты ИСПДн

5. Модель угроз безопасности ПДн в ИСПДн

6. Приказ о назначении комиссии по защите персональных данных

7. Положение о комиссии по защите персональных данных, технические регламенты и инструкции

8. Регламент работы подразделения по защите информации

9. Инструкции пользователей АРМ (автоматизированное рабочее место)

10. Регламент реагирования на угрозы

11. Акт оценки информационных систем по классам защищённости

12. Уточненный адаптированный базовый набор мер защиты ИСПДн

13. Инструкция администратора ИСПДн

14. Журнал учёта инцидентов безопасности в ИСПДн

И главный вопрос владельца тогда звучит так: как сделать так, чтобы команде с тобой (у тебя в компании) было комфортно, а тебе не нужно было выкладывать всего себя в обеспечение комфорта каждого сотрудника, т.к., очевидно, что с ростом количества сотрудников твоей личной энергии и времени просто не хватит на всех, чтобы в полной мере удовлетворить их желание быть с тобой, питаться пользой и положительной энергией от тебя. Центробежная сила при росте компании просто не позволяет тем, кто с краю, дотянуться до его центра. И чем больше компания, тем меньше, тем тоньше твои личные связи со всеми сотрудниками в компании.

Я пришел уже к осознанию, что внутри твоего постоянно расширяющегося, бешено крутящегося круга должны появляться дополнительные центры притяжения, маленькие “круговороты” вокруг руководителей, менеджеров, и даже неформальных лидеров, чтобы именно за них держались их сотрудники и даже клиенты. А моя задача, как владельца — создавать и не терять связь с этими локальными центрами, чтобы быть способным транслировать им свои ценности, цели и желания, помогать им развиваться, наращивать скорость и обороты, настраивать через них свою “трансляцию” на более дальние зоны своей компании, а еще помогать им вращаться так, чтобы вместе они вращали весь диск компании еще быстрее.

В будущем мне нужно научиться выходить из центра этого вращения, чтобы иметь возможность видеть любой участок круга, иметь возможность перемещаться по всему диску, но при этом чтобы вращение не останавливалось. Ведь, если у юлы вдруг резко пропадет стержень, то она просто перестанет крутиться и упадет. Поэтому моя задача научиться крутить стержень волчка, но не быть этим стержнем.

—
Подписывайтесь на мой ТГ-канал "Логинов Про"

А через 2-3 месяца совместных мучений этот золотой человек либо сам увольняется, найдя «темку» поинтереснее, либо его приходится увольнять, так как он, ну, совсем не вписывается в корпоративную культуру, не готов мириться со стандартами и регламентами, сам подчиняться не привык, а управлять с помощью системы не научен…

Поразительно, но между таким «самозанятым предпринимателем-фрилансером» и ребятами, которые всегда работали в системе, большая разница. И разница в их понимании Свободы.

Свобода самозанятого/фрилансера = «хочу работаю, хочу не работаю». И этого у них никак не отнять, не выжечь каленым железом, и не выкупить никакими деньгами. Они ее ни на что не променяют, так как просто не представляют, зачем жить по другому. Я повидал таких ребят немало, и все одинаковые. Временно они могут «оступиться», и если совсем прижало, или депрессия навалилась, то могут пойти в найм, но сбегут при первом же нажиме, при первой же новой возможности на стороне.

Эту тему и причины такого менталитета можно долго обсуждать и искать, но при собеседовании просто посмотрите в его глаза, попробуйте обсудить какие-то будущие планы, и вы увидите там такую невообразимую тоску, что вам станет сразу все понятно. Отпустите его обратно в лес. Ему там комфортнее. Он там не пропадет. 🐺

И с точки зрения клиента это тоже так, т.к. зачастую, он не видит остальную команду. Клиенту важно, как и что говорит менеджер, как быстро он отвечает, насколько полно и экспертно выглядят его ответы. Клиенту важен результат, а не процесс. Большинству клиентов совершенно не важно, насколько "чистый код" его проекта, но важно, что задача выполнена в срок, и результат соответствует его ожиданиям. И за это он спросит с менеджера.

Должен признаться, что примерно 10 лет назад, у нас была ситуация, когда почти 3 года подряд, у нас не было своих разработчиков, а были только менеджеры и 2 php-тимлида. И мы умудрялись выполнять не только проектную работу, но и отгружать более 1000 часов в месяц нашим клиентам по поддержке сайтов. Да, это было тяжелое время, и менеджеры горели в прямом смысле этого слова, т.к. отвечать за действия чужих аутсорс-команд гораздо тяжелее, чем работать со своими родными разрабами.

Сейчас у нас практически все делается штатными спецами, и это конечно нереальный кайф и свобода. Но сейчас у нас и проекты сложнее, и ожидания клиентов выше. В основном это комплексные проекты, где разработка является только частью всего процесса, и нашим менеджерам приходится выходить на уровень стратегов и бизнес-аналитиков, чтобы управлять такими проектами. И некоторые вообще переходят в новую роль. Так, в этом году у нас буквально "родился" отдел аналитики, который сформировался из проектного менеджера, который стал продактом, и SEO-специалиста, которая стала бизнес-аналитиком и digital-стратегом.

А где таких умничек брать, спросите вы? Есть 2 пути — воспитывать и растить, или брать с рынка. Мы используем оба метода. К примеру, оказалось, что из тестировщиков сайтов за полгода-год может получиться довольно крепкий проджект разработки, а из SEO-шника стратег. Но если года в запасе нет, то приходится "выходить на рынок", и искать ребят, готовых приступить здесь и сейчас.

Срочно пишите мне, если вы кайфуете от управления проектами как и мы!

С августа мы ввели новый товар — "джутовая мешковина", и он очень быстро стал набирать обороты, расти в поисковой выдаче. Ниша не очень большая, но продажи росли с каждым днем, т.к. у нас товар отличного качества и суперская цена. И плюс есть "секретный ингредиент" в виде правильной SEO-оптимизации и управления рекламой на маркетплейсах. В сентябре мы уверенно держали первое место по запросам мешковина, джутовая мешковина и т.п.

В октябре мы поняли, что сильно кому-то из конкурентов надавили на мозоль, перебежали дорожку и вставили палки в колеса :))) т.к. нас начали кошмарить.

Сначала это были крупные резервы товара. Товар кратковременно выпадал из выдачи, но резервы отменялись, и товар снова возвращался. Нам это портило статистику заказов, но мы не сильно парились, т.к. в целом продажи продолжали переть. Мы еще думали, что, вот, какие дураки конкуренты — так странно проверяют количество остатков, когда есть MPSTATS и прочие аналитические инструменты...

Как только мы стали занимать топовые позиции, закономерно посыпались фейковые отзывы о том, как ужасно воняет мешковина, какая она драная и вообще плохая. К такому мы уже привыкли, всегда грамотно отвечаем, да и в целом, наши товары (мешковина, мешки, веревки) настолько классные, что количество положительных отзывов от реальных покупателей компенсирует накрутки негатива от конкурентов.

А в ноябре конкуренты решили зайти по крупному, и в несколько заходов выкупили все позиции мешковины со всех наших складов примерно на 1 миллион рублей.

Сначала мы обрадовались, подумав, что поперло, но очень быстро стали понимать, что дело тут не чисто.

Итак, берите на заметку лайфак, как можно вышибить конкурентный товар (если совесть позволит), имея всего лишь 1 миллион рублей, который ты вернешь уже через пару недель себе обратно.

• Товар конкурента выкупается подчистую со всех региональных складов (куда мы его так тщательно поставляли, рассчитывая объемы, чтобы ускорить сроки доставки до наших покупателей)

• Товар едет в другой регион (3-5 дней)

• На ПВЗ товар лежит еще несколько дней до разрешенного срока, после чего покупатель отказывается от всей партии, и она едет обратно.

• Причем товар едет не обратно, а на ближайший региональный склад (что может быть нам очень не удобно с точки зрения логистики и продаж

• Более того, по бодрому сообщению от техподдержки компании ОЗОН мы понимаем, что товар вернется на склады не ранее чем через 10 дней, а может даже и через 60 дней (Карл!) 😡😡😡

Что имеем:

• Мы больше недели не имеем остатков на складе, т.к. невозможно так быстро закрыть резкий выкуп товара (у нас FBO - торгуем со складов Озона);

• Когда товар вернется на склады у нас будет превышение планового объема товара, т.к. чтобы не простаивать мы завезем еще этого товара на склад, и закономерно после возврата мы "попадем" на оплату длительного хранения;

• Продавец оплачивает дополнительную стоимость логистики за возврат товара, это дополнительные затраты для нас;

• Теряем продажи в сезон;

• Снижается рейтинг товара и теряются результаты в поисковой выдаче;

• Большой объем товара после возврата зависает на неудобном нам региональном складе и дольше продается;

• Часть товара подлежит утилизации или вывозу за наш счет со склада Озон, если есть повреждения упаковки (а они всегда есть при доставке);

Компания OZON "ничего не может сделать". На наши просьбы разобраться, нам отвечают: "Меры приняты". Какие меры, не уточняется.

Чтобы бороться с такими конкурентными диверсиями, у Яндекс.Маркет, например, есть опция "поставить ограничение на количество товаров в одном заказе". У Вайлдберис продавец может включить "платные возвраты для покупателя"... А Озону, видимо выгодно такое, т.к. можно хорошо заработать на логистике.

Рынок маркетплейсов сейчас похож на 90-е, когда не было толком никакого регулирования, и каждый выживал как мог, отстегивал рэкету за "крышу", и придумывал серые схемы, чтобы срубить по-быстрому бабла. Очень хочется спокойно торговать, имея отличный товар с хорошей ценой. Хочу попросить у Дедушки Мороза, чтобы он поскорее навел тут порядок, и дал допропорядочным селлерам возможность спокойно работать! 🙏🙏🙏

UPD. Завершение этой истории:

Мы наняли юристов, и они нам помогли грамотно составить претензию и выбить у ОЗОН хотя бы затраты на логистику, эквайринг и возвраты. Выкупы, кстати, тоже прекратились... хотя это может быть уже просто совпадением.