Найти в Дзене
Лента материаловСтатьи
Закреплено автором
6 дней назад

Как Роскомнадзор находит нарушителей за минуты: не миф про «маленьких»

Покупайте СтеллыИ дарите их за контент
2 часа назад

Согласие «внутри оферты» больше не проходит: раздельные чекбоксы по 152‑ФЗ

«Нажимая „Купить“, вы соглашаетесь с офертой, политикой конфиденциальности и обработкой персональных данных». Одна фраза — три разных юридических действия. Так оформлено на тысячах сайтов. И всё чаще это не проходит ни автоматические проверки, ни требования регулятора. Согласие на обработку ПДн должно быть конкретным, информированным и добровольным. Пользователь не должен быть вынужден соглашаться на маркетинг или лишние цели только ради покупки или регистрации. Оферта (договор) и согласие на ПДн — разные действия (как оформить раздельно)...

7 часов назад

Сбор заявок в Google Формы и WhatsApp: риски по 152‑ФЗ

Встроить Google Форму на лендинг — быстро и бесплатно. Добавить кнопку «Написать в WhatsApp» — ещё быстрее. Для персональных данных граждан РФ оба варианта создают серьёзные вопросы локализации и правового статуса сервисов. Заявка с именем и телефоном в Google Формах попадает в инфраструктуру Google — за пределами РФ. Это конфликтует с требованием первичной записи персональных данных граждан России на территории страны (ст. 18.1 152‑ФЗ). Подробнее — Google Формы и 152‑ФЗ. Сканеры находят `docs.google...

1 день назад

Установили CRM или онлайн-чат? Проверьте договор поручения

Форма на сайте отправляет имя и телефон в amoCRM, Битрикс24 или виджет чата. Для вас это «просто интеграция». По 152‑ФЗ это передача персональных данных третьему лицу — и без договора поручения она незаконна. По ч. 3 ст. 6 152‑ФЗ обработчик (CRM, чат, сервис рассылок) действует по поручению оператора — договор поручения с CRM. Нужен письменный договор: цели обработки, конфиденциальность, меры защиты по ст. 19. Оферта SaaS в личном кабинете часто выполняет эту роль — но её нужно заключить, а не «когда-нибудь прочитать»...

1 день назад

Яндекс.Метрика, Google Analytics и 152‑ФЗ: что должен знать владелец сайта

Аналитика кажется «просто счётчиком». На деле это обработка персональных данных: идентификаторы, IP, поведение на сайте. Без политики, cookie-документа и согласия до запуска — типичное нарушение. Даже без имени и телефона совокупность технических данных позволяет выделить конкретного посетителя или устройство. Значит, нужны правовое основание, информирование и — для необязательных cookie — согласие до сбора. Передача данных посетителей на серверы вне РФ попадает под требования локализации (ст. 18...

2 дня назад

Используете Google Analytics? Почему это риск по 152‑ФЗ

Google Analytics привычен маркетологам, но для российского сайта с посетителями из РФ создаёт серьёзные вопросы: куда уходят IP и Client ID, есть ли локализация, было ли согласие на трансграничную передачу. Счётчик передаёт IP-адрес, идентификаторы cookie, параметры устройства и поведение на сайте на инфраструктуру за пределами РФ — см. Метрика, GA и 152‑ФЗ и локализацию ПДн. По ст. 18.1 закона № 152‑ФЗ первичная запись и хранение персональных данных граждан России должны обеспечиваться на территории страны...

3 дня назад

Вход через Google и Apple ID на сайтах: что меняет законопроект

Кнопки «Войти через Google» и «Sign in with Apple» привычны пользователям и удобны разработчикам. Законопроект № 1069392-8 (принят в третьем чтении) меняет правила для сайтов с авторизацией граждан РФ. Для российских пользователей владельцы сайтов с регистрацией и входом должны предоставить альтернативы среди российских способов идентификации — в том числе VK ID, Яндекс ID, Госуслуги или подтверждение по номеру телефона +7. Иностранные провайдеры входа (Google, Apple и аналоги) не должны быть единственным вариантом для граждан России...

Покупайте СтеллыИ дарите их за контент