Что закон считает персональными данными в карточке клиента
Любая комбинация данных, позволяющая идентифицировать конкретное физическое лицо (ФИО + номер телефона, email + паспортные данные, адрес доставки + телефон), относится к персональным данным. Бизнес, собирающий заявки, автоматически признается оператором персданных.
Локализация баз данных: почему зарубежные CRM вне закона
Согласно ст. 18 ч. 5 закона №152-ФЗ, сбор и хранение персональных данных граждан РФ обязаны осуществляться с использованием баз данных, находящихся на территории Российской Федерации. Использование облачных CRM с серверами в Европе или США — прямое нарушение с риском блокировки домена.
Согласие на обработку: галочки на сайте и в договорах
Каждая форма на вашем сайте обязана содержать неотмеченный чекбокс согласия со ссылкой на Политику обработки персональных данных и текст согласия. В DialogCRM встроен модуль проверки согласий для лид-форм.
Хранение записей телефонных разговоров и переписок
Аудиозаписи звонков и сообщения из мессенджеров также содержат персональную информацию. Они должны храниться в зашифрованном виде в защищенном контуре и удаляться по первому официальному требованию субъекта данных.
Как DialogCRM обеспечивает соответствие 152-ФЗ
Все серверы DialogCRM физически размещены в дата-центрах Selectel на территории РФ (Москва и Санкт-Петербург) с уровнем надежности Tier III, сертифицированными средствами защиты информации и шифрованием TLS 1.3.