Согласия, cookie, трансграничная передача, уведомления в Роскомнадзор и штрафы — как закон о персональных данных применяется к обычному сайту.
30 статей · Страница 1 из 3
Плановые проверки операторов персональных данных проводятся по утверждённому графику, и о них обычно известно заранее. Разбираем, что именно смотрят при такой проверке и как подготовиться.
Читать статьюВеб-студия или маркетинговое агентство, которое ведёт полсотни клиентских сайтов, физически не может вручную пересматривать код и формы каждого при любом обновлении закона. Разбираем, как масштабировать проверку.
Читать статьюРекламный пиксель — невидимая строка кода для отслеживания конверсий, которая при этом полноценно передаёт данные о посетителе рекламной платформе. Разбираем, что именно передаётся и как это отразить в документах сайта.
Читать статьюФорма регистрации на вебинар обычно устроена проще, чем кажется владельцу: минимум полей, максимум конверсии. Именно поэтому согласие в ней часто теряется первым.
Читать статьюСтраница «Вакансии» с формой отклика и загрузкой резюме — источник персональных данных не менее чувствительный, чем форма заказа, а внимания ей обычно уделяют меньше.
Читать статьюКажется логичным: нет форм — нет персональных данных — не нужна и политика. На практике даже минимальный сайт-визитка почти всегда собирает данные, просто незаметно для владельца.
Читать статьюПраво отозвать согласие — обязательная часть любой политики, но на большинстве сайтов механизм отзыва либо не работает, либо сводится к письму на почту, которое неизвестно кто и когда обработает. Разбираем, как это сделать правильно.
Читать статьюФормулировка «данные хранятся, пока это необходимо» ничего не говорит проверяющему и ничего не защищает владельца сайта. Разбираем, как определить реальный срок хранения для разных категорий данных.
Читать статьюХостинг, разработка сайта, техподдержка, аутсорс-бухгалтерия — все эти подрядчики технически получают доступ к персональным данным клиентов. Разбираем, когда это требует отдельного договорного оформления.
Читать статьюРоссийский сайт с международной аудиторией формально может подпадать сразу под два разных режима регулирования персональных данных. Разбираем ключевые различия и практичный минимум для такой ситуации.
Читать статьюПолный юридический аудит сайта требует специалиста, но базовую самопроверку можно провести за четверть часа, если знать, куда смотреть. Собрали пошаговый маршрут по десяти предыдущим статьям блога в одном месте.
Читать статьюФорма оформления заказа — самая насыщенная точка сбора данных на сайте интернет-магазина: имя, телефон, адрес доставки, иногда данные карты. Собрали чек-лист того, что должно быть на этом шаге правильно.
Читать статьюБесплатная проверка находит зарубежные сервисы, формы без согласия, недостающие документы и чужие картинки за полминуты.
