Аудит соответствия 152 ФЗ для сайтов в Нижневартовске
В этой статье
- Что проверяют на сайтах с анкетами и вакансиями
- Резюме и вахтовые анкеты как отдельная категория
- Политика и согласие в кадровых формах
- Где живёт база кандидатов
- Как выглядит отчёт по итогам аудита
- Нужно ли отдельное согласие для соискателей
- Что с формами на поддоменах
- Есть ли смысл проверять сайт до уведомления регулятора
Нефтесервис и подрядчики промысловых работ в Нижневартовске собирают через сайт не столько заявки клиентов, сколько анкеты людей: вахтовый набор идёт постоянно, и на страницу вакансий приходят десятки резюме в неделю. Это самый чувствительный тип данных из всех, что бывают на корпоративном сайте, поэтому аудит здесь начинается с кадрового блока, а не с формы обратного звонка.
Что проверяют на сайтах с анкетами и вакансиями
Первым делом описываем состав данных, которые уходят через сайт:
- ФИО, дата рождения, телефон, почта, город проживания;
- файлы резюме, сканы дипломов, удостоверений и допусков;
- сведения о медкомиссии и опыте работы на объектах;
- контакты для обратной связи и иногда данные родственников.
Такой объём требует аккуратного обращения: согласие, ограниченный доступ, понятный срок хранения. Хранить анкеты «на всякий случай» несколько лет без согласия человека нельзя.
Резюме и вахтовые анкеты как отдельная категория
Проверяем техническую сторону приёма анкет. Куда сохраняются присланные файлы, не открыты ли они по прямой ссылке, не индексируются ли поисковиками, кто из отдела кадров имеет доступ к папке. Открытый каталог с резюме мы находим примерно на каждом третьем сайте с вакансиями, и это первый пункт в плане правок.
Политика и согласие в кадровых формах
Дальше сверяем документы. В политике должна быть описана обработка данных соискателей: цель, состав, срок хранения, порядок отзыва согласия. В самой форме нужен чек-бокс, отдельный от согласия клиентов на обратный звонок. Мы проверяем, что без него анкета не отправляется, что ссылка ведёт на действующий документ и что факт согласия сохраняется вместе с анкетой.
Где живёт база кандидатов
Смотрим весь маршрут: письмо с анкетой на общий ящик, папка на сервере, таблица кадровика, иногда сторонний сервис подбора. Данные россиян должны храниться на серверах в РФ, и таблица в зарубежном облаке этому требованию не отвечает. По каждому хранилищу в отчёте пишем, кто имеет доступ, есть ли пароль, делается ли резервная копия и куда она уходит.
Как выглядит отчёт по итогам аудита
Отдаём таблицу: находка, где именно она обнаружена, уровень риска, что делаем, сколько времени займёт. Порядок работ:
- закрыть доступ к файлам анкет и добавить согласие во все формы;
- опубликовать обновлённую политику с разделом про соискателей;
- перенести хранение в РФ, разграничить доступы отдела кадров;
- настроить сроки хранения и удаление неактуальных анкет.
Сайту нефтесервисной компании приведение в соответствие с ФЗ № 152 обычно занимает неделю, включая новую редакцию документов. Дальше нужен присмотр: раздел поддержки закрывает и это, и безопасность сайта в целом.
Нужно ли отдельное согласие для соискателей
Да, цель обработки у кандидата и у клиента разная. Одна общая галочка на все формы сайта эту разницу не покрывает.
Что с формами на поддоменах
Поддомен с отдельным лендингом набора вахты проверяется как самостоятельный сайт: своя политика или ссылка на основную, своё согласие, своё хранилище файлов. Такие страницы чаще всего и выпадают из аудита, если его делают формально.
Есть ли смысл проверять сайт до уведомления регулятора
Смысл именно в этом порядке. Уведомление оператора описывает, какие данные вы собираете и как, а точный ответ даёт только аудит: без него сведения подаются наугад и быстро расходятся с реальностью сайта.
Хотите знать, что лежит на вашем сайте в открытом виде? Позвоните +7 (901) 417-22-12, осмотр форм и файлов мы делаем бесплатно. Полный перечень работ – в разделе услуг.