152-ФЗ для сайта

Как проверить подрядчика перед запуском рекламы

Коротко: перед запуском рекламы нужно проверить, какие персональные данные увидит подрядчик и какие изменения он внесёт на сайт. В зоне риска лендинг, CRM, пиксели, формы, телефония, рассылки, отчёты с лидами и доступы сотрудников агентства.

Если роли не закрепить заранее, после старта кампании будет сложно понять, кто оператор, кто обработчик, где хранится база и кто отвечает на запрос пользователя.

Что спросить до запуска

  • кто владеет формой и куда приходит заявка;
  • какая CRM, телефония, рассылка и аналитика используются;
  • кто видит лиды и может выгрузить базу;
  • где хранятся отчёты с телефонами и email;
  • есть ли субподрядчики у агентства;
  • как удаляются данные после завершения кампании.

Что закрепить в договоре

БлокЧто указать
Рольоператор, обработчик, совместный процесс или отдельный сбор
Целидля чего подрядчик получает и обрабатывает данные
Действиясбор, хранение, передача, выгрузка, удаление
Доступыкто внутри команды видит заявки
Финал работвозврат, удаление или обезличивание данных

Почему это влияет на сайт

Рекламный подрядчик часто меняет сайт быстрее, чем собственник успевает проверить документы: ставит квиз, подключает пиксель, меняет форму, добавляет скрипт коллтрекинга.

Перед стартом рекламы полезно сделать превью сайта, а после запуска поставить мониторинг хотя бы на месяц. Это дешевле, чем искать источник риска после жалобы.

Коротко

Агентство всегда обработчик?

Нет. Роль зависит от фактической схемы: кто определяет цели, кто собирает данные и кто распоряжается базой.

Достаточно NDA?

Нет. NDA закрывает конфиденциальность, но не описывает цели, действия с ПДн, доступы, субподрядчиков и удаление данных.

Практический следующий шаг

Проверьте лендинг до рекламы

Бесплатное превью покажет формы, cookie и внешние сервисы. Полный аудит 152-ФЗ стоит 700 ₽, мониторинг — 1 490 ₽ в месяц.