Что считается ПД на мероприятии
ФИО, email, телефон, должность и компания — всё это персональные данные. Даже если вы просто собираете список гостей, а не «продаёте» регистрацию. Оператором становится юрлицо из согласия — обычно заказчик или агентство по договору. С 30 мая 2025 за многие нарушения уже не замечание, а штрафы по ст. 13.11 КоАП. Подробнее — в материале про штрафы за нарушение 152-ФЗ. Типичная ошибка: агентство считает, что ответственность лежит на SaaS-платформе. Если база у провайдера, в цепочке обработчиков всё равно есть вы.
До мероприятия
До старта сбора пройдите пять пунктов. ✓ Определите оператора ПД — юрлицо или ИП. ✓ Подготовьте текст согласия per-event с целями, сроком и полями — см. что указать в согласии на ПД. ✓ Чекбокс не должен быть предзаполнен, рядом нужна ссылка на политику. ✓ Назначьте ответственного — DPO или контактное лицо. ✓ База должна храниться в РФ: для корпоративных заказчиков это часто deal-breaker.
На площадке
На входе и на стойке данные утекают чаще всего. ✓ К базе — только авторизованные сотрудники. ✓ Менеджер на стойке видит имя и статус, не полный email. ✓ Используйте Check-in через QR вместо распечатки со всеми телефонами. ✓ Offline не гоняет ПД через гостевой Wi-Fi ТЦ — отметки копятся на планшете до синхронизации. Бумажный список с полными данными у волонтёра — частый красный флаг на аудите.
После мероприятия
После закрытия event проверьте три вещи. ✓ Срок хранения зафиксирован — для участников без отдельного основания обычно не больше года. ✓ Есть процедура удаления по запросу участника. ✓ Audit log сохранён: кто смотрел базу, кто выгружал CSV. На проверке РКН спрашивают не «есть ли политика», а «покажите trail за конкретную дату».
Где Рег.Поинт закрывает пункты
Рег.Поинт закрывает часть пунктов без отдельных доработок. Согласие per-event, маскирование для manager, audit log и endpoint удаления уже в коробке. База на self-hosted на VPS заказчика — проще пройти ИБ-опросник банка. Полный правовой контур — в разделе 152-ФЗ и персональные данные. Но оператор всё равно обязан уведомить РКН — платформа не сделает это за вас.
Рег.Поинт
FAQ
Нужна ли нотификация Роскомнадзора?
Да, операторы ПД обязаны уведомить Роскомнадзор. Это отдельная процедура, не часть настройки регистрации. Платформа не подаёт уведомление за вас.
Достаточно ли чекбокса на форме?
Чекбокс нужен, но текст согласия должен называть цели, срок и поля. Шаблоны per-event — отдельный SKU в Рег.Поинт. Фраза «согласен с политикой» без деталей юристы обычно не принимают.