Что такое безопасность персональных данных?

Обеспечение безопасности персональных данных - конкретная обязанность оператора по статье 19 закона 152-ФЗ: принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, утраты, изменения или распространения. Состав мер зависит от уровня защищённости, который определяется по постановлению правительства № 1119 от 2012 года и от того, какие именно данные вы обрабатываете и в каком объёме.

На практике для сайта с формой заявки это чаще всего означает: HTTPS-соединение вместо обычного HTTP, разграничение доступа к базе клиентов внутри компании (не у всех сотрудников должен быть доступ ко всей базе), регулярное обновление CMS и плагинов, чтобы закрывать известные уязвимости, и резервное копирование данных на случай сбоя или атаки. Конкретный состав технических мер для более серьёзных случаев расписан в приказе ФСТЭК России № 21 от 2013 года.

Клиенту в такой ситуации честнее ответить не общими словами о "надёжной защите", а перечислить конкретные меры: какой протокол шифрования используется, кто из сотрудников имеет доступ к базе и как часто обновляется система. Если на сайте нет даже HTTPS-сертификата - это первое, что стоит закрыть: без него формально нарушается требование о технической защите передаваемых данных, и это видно любому, кто откроет сайт и увидит перечёркнутый замок в адресной строке.