Изменились правила хранения данных? Проверь сайт до того, как слетят заявки

Если сайт собирает формы, заказы, подписки или аналитику, хранение данных нужно пересмотреть не “когда-нибудь”, а по списку:

— какие данные вообще собираете: имя, телефон, почта, адрес, IP, cookie;
— где они лежат: хостинг, CRM, почта, облако, резервные копии;
— кто имеет доступ: админ, подрядчик, сервисы форм, маркетолог.

Дальше проверьте, чтобы на сайте были понятные тексты согласия, отдельные чекбоксы для маркетинга и срок хранения данных. Не храните в бэкапах лишнее: старые заявки, логи форм, выгрузки клиентов и тестовые базы лучше чистить перед архивированием. Иначе резервная копия превращается в склад персональных данных, который никто не контролирует.

Минимальный набор действий для владельца сайта:
— отключить сбор лишних полей;
— ограничить доступ к админке и бэкапам;
— хранить копии в защищённом облаке;
— проверять, можно ли удалить данные из архива по запросу.

Если у вас WordPress, отдельно проверьте плагины форм, CRM-виджеты и рассылки: они часто дублируют данные в нескольких местах. Чем меньше копий персональных данных, тем проще и безопаснее восстановление сайта после сбоя или удаления.

Сделайте ревизию хранения раз в квартал: сайт должен восстанавливаться быстро, а данные — лежать только там, где они действительно нужны.