Соответствие 152 ФЗ в Белгороде: логи, копии и следы, о которых не знают

Владелец сайта видит заявку один раз – в письме. На сервере эта же заявка успевает оставить от трёх до семи следов, и ни один из них никто не удаляет. В Белгороде мы разбирали такие следы у агрохолдингов, производителей стройматериалов, поставщиков комбикормов и медицинских центров. Ниже – где именно копятся персональные данные помимо вашей почты.

След первый: журнал доступа веб-сервера

Каждый запрос пишется в лог: адрес страницы, время, IP посетителя, браузер. Пока формы отправляются методом POST, в логе остаётся только адрес страницы. Но если у формы не указан method="post", браузер уносит поля в саму ссылку, и в журнале навсегда остаётся строка вида /zayavka?fio=Андрей&tel=89510000000. Логи хранятся месяцами, лежат в архивах и попадают в резервные копии, то есть телефон клиента размножается по серверу без вашего участия.

След второй: заголовок Referer

Тот же адрес с данными браузер передаёт всем внешним сервисам, подключённым к странице: аналитике, картам, шрифтам, рекламным пикселям. Данные уходят на чужие домены автоматически, без единого запроса от вас.

След третий: таблица базы данных

Большинство систем управления сайтом сохраняет отправленные формы в базу, даже если письмо ушло. Владелец об этом обычно не знает, срок хранения не задан, и таблица растёт годами. Отдельная история – корзина удалённых записей: заявка помечена удалённой, но физически осталась.

След четвёртый: резервные копии

Ежедневные бэкапы хостинга содержат ту же базу с телефонами. Вопросы, на которые стоит иметь ответ:

  • сколько копий хранится и как долго;
  • где они лежат физически и есть ли доступ у сторонних лиц;
  • не выгружаются ли копии в открытую папку сайта, откуда их скачивают по прямой ссылке;
  • что происходит с копиями после удаления данных по запросу клиента.

Последний пункт ломает большинство схем: данные из базы удалили, а в бэкапе за прошлую неделю они остались.

След пятый: почтовый архив и выгрузки

Письма с заявками за все годы лежат в одной папке, а менеджеры регулярно выгружают обращения в таблицу для обзвона. Такие файлы расходятся по личным ноутбукам и облачным дискам. Приведение в соответствие с ФЗ № 152 включает и правила выгрузки: кто, куда, на какой срок.

Что мы делаем в первую очередь

  1. Переводим все формы на POST и проверяем обработчики.
  2. Чистим адреса с данными из журналов и отключаем передачу таких адресов наружу.
  3. Задаём срок хранения заявок в базе и настраиваем автоматическую очистку.
  4. Выносим резервные копии за пределы открытых папок и закрываем доступ.
  5. Прописываем в политике реальные сроки и площадку хранения.

Работы идут в рамках технической поддержки, а находки по безопасности сервера пересекаются с проверкой сайта на вирусы.

Можно ли удалить старые логи, если они уже накопились

Да, ротация журналов настраивается на хостинге, а архивы за прошлые периоды удаляются вручную. Одновременно нужно устранить причину, иначе через неделю в логах снова появятся телефоны.

Клиент попросил удалить свои данные, что делать технически

Найти все места хранения: таблица заявок, почтовый архив, выгрузки, кабинеты сторонних сервисов. Поэтому карту хранения данных лучше составить заранее, а не в момент запроса.

Сколько занимает такой аудит соответствия 152 ФЗ

Технический осмотр сайта и сервера – один рабочий день, отчёт с приоритетами получаете следующим. Правки на типовом корпоративном сайте – от двух до пяти дней.

Найдём все следы на вашем сайте

Телефон +7 (917) 818-43-57. Покажем, в каких файлах и таблицах сейчас лежат телефоны ваших клиентов, и приведём хранение в порядок. Стоимость – в разделе цены.