Согласия, cookie, трансграничная передача, уведомления в Роскомнадзор и штрафы — как закон о персональных данных применяется к обычному сайту.
30 статей · Страница 2 из 3
Виджет чата в углу экрана — удобный способ ответить посетителю быстрее почты. Он же — один из самых недооценённых источников трансграничной передачи данных: переписка, IP, а иногда и файлы уходят на серверы разработчика чата.
Читать статьюЗаявка с сайта редко остаётся только на сайте — она улетает в CRM, попадает в сервис рассылок, иногда синхронизируется с таблицей отдела продаж. На каждом шаге этой цепочки согласие может либо не долететь, либо перестать быть актуальным.
Читать статьюСайты образовательных курсов, детских товаров и семейных сервисов регулярно собирают данные о несовершеннолетних — и закон здесь строже обычного. Разбираем, что нужно предусмотреть отдельно.
Читать статьюУведомление о cookie — отдельный документ от политики конфиденциальности и от технического баннера согласия. Разбираем, что в нём обязательно должно быть и куда его размещать, чтобы это засчиталось.
Читать статьюС момента, когда вы узнали об утечке, у закона есть жёсткий счётчик времени: сутки на первичное уведомление Роскомнадзора и трое суток на детали расследования. Разбираем, что нужно успеть сделать и в каком порядке.
Читать статьюСтатья 18.1 152-ФЗ обязывает оператора назначить ответственного за организацию обработки персональных данных. Разбираем, распространяется ли это на ИП и небольшую компанию, и что конкретно должен делать этот человек.
Читать статьюТребование хранить данные россиян на серверах в России касается не только крупных международных компаний. Разбираем, что именно нужно локализовать и какие сервисы чаще всего оказываются нарушением этого правила незаметно для владельца сайта.
Читать статьюОдна галочка «согласен на обработку данных» под формой заказа не покрывает рекламную рассылку. Разбираем, почему закон требует разделять эти два согласия и как это исправить без переделки всей формы.
Читать статьюreCAPTCHA стоит почти на каждой форме, защищая её от ботов, — и почти никто не думает о ней как о трекинговом сервисе Google. А она именно так и работает.
Читать статьюФормы на сайте редко создают одной рукой: одна стоит в шапке, другая в поп-апе, третья — в футере от другого разработчика. Обычно хотя бы одна из них оказывается без согласия.
Читать статьюСчётчики аналитики есть почти на каждом сайте, и почти никто не спрашивает у посетителя разрешения их использовать. Разбираем, чем отличаются российский и зарубежный счётчик с точки зрения закона.
Читать статьюGoogle Fonts стоит почти на каждом втором сайте на WordPress — и почти никто не думает о них как об источнике юридического риска. А зря: подключение напрямую с серверов Google формально означает трансграничную передачу данных.
Читать статьюБесплатная проверка находит зарубежные сервисы, формы без согласия, недостающие документы и чужие картинки за полминуты.
