Битрикс24 помогает соответствовать ФЗ-152 о персональных данных. Битрикс фз 152

Битрикс24 помогает соответствовать ФЗ-152 о персональных данных

В связи с изменениями в ФЗ-152 о персональных данных, с 1 июля 2017 года будет ужесточена административная ответственность за нарушения при взаимодействии с персональными данными физических лиц.

Изменения затронут всех без исключения работодателей, которые связаны с обработкой персональных данных сотрудников и подрядчиков-физических лиц, то есть практически всего бизнес-сообщества, включая владельцев сайтов, собирающих информацию о посетителях. Как же подготовиться к этим изменениям, если персональные данные собирались автоматизированно с помощью CRM-форм или Открытых линий, и кто в этом может помочь?

Для того чтобы избежать штрафов и соблюдать закон, мы предлагаем Вам сделать следующее: в CRM-формах:

Заполнить реквизиты своей компании в настройках CRM.
Указать e-mail, на который клиент сможет отправить запрос на удаление персональной информации.

Проверить настройки активных форм, убедиться, что согласие подключено и корректно отображается для клиента.

Касаемо открытых линий, то необходимо включить отправку предупреждения о сборе персональных данных. После такого несложного действия будет выводиться сообщение при начале разговора с клиентом, предупреждающее о необходимости согласия на обработку персональных данных.

Одним из основных моментов изменения в законе является хранение списка всех полученных согласий. Т.е. если какой-то пользователь общался с нами в открытой линии или CRM-форме и подтвердил обработку своих персональных данных, то это отразится в списке и мы сможем проверить, действительно ли человек давал согласие.

За нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников предусмотрена дисциплинарная, материальная, административная и уголовная ответственность. Стоит отметить, что административная ответственность существенно ужесточена: вместо единственного вида административной ответственности появится семь. Таким образом, за различные нарушения работодателей в сфере персональных данных можно будет применять разные штрафы.

Для более подробной информации об изменениях в ФЗ-152 о персональных данных и способах соблюдения закона обращайтесь по телефону: 8-800-100-41-68.

b24portal.ru

Как Битрикс24 помогает соответствовать ФЗ-152 о персональных данных

Автор: Денис Котлярчук

20 Февраля 2018

С 1 июля 2017 года существенно ужесточена административная ответственность за нарушения при взаимодействии с персональными данными физических лиц. Поправки касаются, в том числе, владельцев сайтов, которые собирают данные о посетителях, ведь они тоже являются операторами персональных данных.

Как же быть тем из пользователей Битрикс24, кто собирал персональные данные автоматизированно, с помощью, например, CRM-форм или Открытых линий?

Мы знаем, что наши клиенты - законопослушные люди, и хотим значительно облегчить для вас соблюдение этого закона и помочь избежать штрафов. Автоматизируем и это тоже!

Мы уже подготовили универсальное «Согласие на обработку персональных данных» для вашей компании и разместили его в CRM-формах и Открытых линиях.

В CRM-формах

Что нужно сделать вам:

Заполнить реквизиты своей компании в настройках CRM. Если вы не заполните реквизиты, это можно будет сделать непосредственно при настройке согласия в CRM-форме.
Указать e-mail, на который клиент сможет отправить запрос на удаление персональной информации. Согласно закону, вы обязаны отреагировать на запрос. Сейчас указан просто пример e-mail адреса, вы можете оставить его или сменить в настройках формы.
Проверить настройки активных форм, убедиться, что согласие подключено и корректно отображается для клиента.

Что вы получите:

Два варианта подтверждения:
- знак ✓ сразу проставлен внизу формы - соответствует согласию по типу "Нажимая кнопку «Отправить», я даю свое согласие..."
- знак ✓ отсутствует - соответствует необходимости проставить "галочку" перед отправкой заполненной формы.
Все поля из CRM-формы будут автоматически включены в текст согласия в качестве относящихся к персональным данным, даже если это просто комментарий.
В настройках формы по умолчанию присутствует "галка" на согласие передачи персональных данных третьим лицам. Там же можно указать эти лица (например, ООО "Почта России" или курьерская служба) - они тоже попадут в текст согласия.
Можно выбрать или добавить собственные варианты использования и сроков хранения персональных данных.
Указанный e-mail для удаления данных также включается в текст согласия. Если на портале меньше 20 пользователей, то автоматически будет проставлен e-mail администратора портала.

В итоге это будет выглядеть вот так:

В открытых линиях

Для открытых линий сначала нужно включить отправку предупреждения о сборе персональных данных. Это делается в настройках самой открытой линии.

После этого при начале разговора с клиентом будет сразу выведено сообщение, предупреждающее о необходимости согласия на обработку персональных данных.

Если человек продолжит писать в открытую линию, то это и будет принято как согласие. Если же клиент молчит, либо напрямую отвечает, что не согласен, то его данные должны быть удалены.

Хранение списка полученных согласий

Ключевым моментом нового порядка также должно стать хранение всех полученных согласий. Т.е. если какой-то пользователь общался с нами в открытой линии или CRM-форме и подтвердил обработку своих персональных данных, то это отразится в списке и мы сможем проверить, действительно ли человек давал согласие.

Список можно найти в следующих местах:

В настройке CRM-формы:
В настройке открытой линии:

В списке будут отражены предоставленные человеком данные, дата согласия, IP-адрес и ссылка, с которых он заходил.

Обратите внимание! Удалить данные из списка нельзя.

Местонахождение баз данных

Базы данных информации, содержащей персональные данные граждан РФ, находятся по следующим адресам:

ЦОД Nord (DataLine) - г. Москва, Коровинское шоссе, 41;

ЦОД М8 (Linxtelecom) - г. Москва, ул. 8 марта, 1.

piratenproxy.nl

H Как соответствовать ФЗ-152 «О персональных данных» c «Битрикс24» и «1С-Битрикс»

С 1 июля 2017 года будет сильно ужесточена административная ответственность за нарушения при работе с персональными данными физических лиц. Это касается и владельцев сайтов, которые собирают такую информацию о посетителях. Как быть тем пользователям Битрикс24, кто собирал персональные данные автоматизированно, с помощью CRM-форм или Открытых линий? Мы решили помочь своим клиентам соблюсти закон и избежать штрафов. Автоматизируем и это!

Мы подготовили универсальное «Согласие на обработку персональных данных» для и разместили его в CRM-формах и Открытых линиях.

В CRM-формах

Что нужно сделать:

Заполнить реквизиты своей компании в настройках CRM. Также это можно будет сделать при настройке согласия в CRM-форме.
Указать e-mail, на который клиенты смогут отправлять запросы на удаление персональной информации. Согласно закону, на такие запросы необходимо отреагировать. Сейчас указан только пример e-mail адреса, можно оставить его или сменить в настройках формы.

Проверить в настройках активных форм, что согласие подключено и корректно отображается для клиента.

Что вы получите:

Два варианта подтверждения:
- под формой стоит галочка — соответствует согласию «Нажимая кнопку «Отправить», я даю свое согласие...»
- под формой нет галочки — ее нужно будет поставить перед отправкой заполненной формы.
Поля CRM-формы будут автоматически включены в текст согласия как относящиеся к персональным данным, даже если это просто комментарий.
В настройках формы по умолчанию есть галочка на согласие передачи персональных данных третьим лицам. Там можно указать эти лица (например, ООО «Почта России» или курьерская служба) — их тоже включат в текст согласия.
Можно выбрать или добавить собственные варианты использования и сроков хранения персональных данных.
В текст согласия также включается указанный e-mail для удаления данных. Если на портале меньше 20 пользователей, то автоматически будет проставлен e-mail администратора портала.

В итоге согласие будет выглядеть так:

В Открытых линиях

Сначала в настройках открытой линии нужно включить отправку предупреждения о сборе персональных данных.

Когда начнётся разговор с клиентом, появится сразу два сообщения, предупреждающих о необходимости согласия на обработку персональных данных.

Если человек продолжит писать в открытую линию, то это будет считаться согласием. А если промолчит или прямо ответит, что не согласен, то его данные нужно удалить.

sohabr.net

"1С-Битрикс" о том, что нужно сделать для соответствия 152-ФЗ

Коллеги, если вы каким-то образом собираете персональные данные клиентов (с сайта через CRM-форму, через запрос данных в чате и т.п.), то этот материал, подготовленный компанией "1С-Битрикс" будет актуален и полезен для вас.

Закон о персональных данных (ФЗ-152) действует уже давно, но с 1 июля увеличиваются штрафы за его нарушение. Максимальный штраф – 75 000 рублей. Многие из вас используют инструменты автоматического сбора данных клиентов в Битрикс24.CRM и чтобы не нарушать закон, важно получить согласие клиента на обработку персональных данных. И это согласие должно соответствовать требованиям ФЗ-152.

В Битрикс24 теперь создан конструктор Согласия на обработку персональных данных, которое сформируется автоматически при создании CRM-формы или Открытой линии!

Что требуется по закону (здесь пишем очень кратко, рекомендуем прочитать закон полностью, особенно ст.9):

получить согласие на обработку персональных данных от того человека, который их вам предоставляет
зафиксировать факт получения согласия
согласие должно содержать: возможность отзыва согласия и название оператора (кто получает персональные данные)
указать цель получения персональных данных, перечислить, какие данные собираются, какие действия будут выполняться с ними, кому они будут передаваться

Конструктор формы согласия в Битрикс24 автоматически добавит практически все нужные данные:

название компании – из реквизитов в CRM
цель и действия – подставится шаблонный вариант, который вы можете заменить на свой
перечень данных – из полей в CRM-форме
контакт для отзыва согласия – email администратора (или вы замените на другой)
список третьих лиц – здесь вы сами перечислите нужные

Все полученные согласия фиксируются и показываются вам в отдельном списке (с указанием, на какой странице сайта, от какого пользователя и с какого IP-адреса получено согласие).

Форма согласия настраивается отдельно для каждой CRM-формы и для каждой Открытой линии.

Конструктор Согласия будет выпущен в Битрикс24 до 1 июля. В облачной версии изменения появятся автоматически, а в коробочной необходимо будет установить последние обновления.

Подробнее о настройке формы согласия (видео инструкция)

Коллеги! Не забудьте настроить свои порталы под соответствие ФЗ-152.

__________________

Обратите внимание! Дополнительная инструкция, которая может пригодиться для настройки коробочной версии продукта Битрикс24 под соответствие ФЗ-152, в настоящий момент готовится и будет опубликована в ближайшее время. __________________

P.S. Компания "1С-Битрикс" не берется однозначно ответить на вопрос, что является персональными данными и кто является оператором персональных данных. Изучайте закон, и, если у вас возникают сомнения, нужно ли вам становится оператором или другие вопросы, лучше проконсультироваться с юристом.