Соответствие закону о персональных данных обычно подают как заботу крупных компаний. На деле любой сайт с формой обратной связи обрабатывает персональные данные. Десять пунктов ниже — практический чек-лист для небольшого сайта.
Чек-лист из десяти пунктов
- Уведомление о данных должно быть опубликовано и написано понятным языком
- До получения согласия аналитические cookie не должны запускаться
- В формах нужен явный флажок согласия, заранее не отмеченный
- Собирайте столько данных, сколько требует цель (не спрашивайте лишние поля)
- Срок хранения должен быть определён и зафиксирован
- Нужен канал (адрес почты) для запросов на удаление и получение сведений
- Данные из форм должны передаваться по защищённому соединению
- Если используются зарубежные серверы, об этом должно быть сказано в тексте
- Сторонние инструменты (аналитика, чат) должны быть перечислены в тексте
- На обращение нужно ответить в течение тридцати дней
Самая частая ошибка
Скопировать шаблонный текст и положить его в подвал сайта. Если перечисленных в тексте инструментов на сайте нет — или наоборот, — получается видимость, а не соответствие.
Первый шаг к соответствию — не юридический текст, а понимание, какие данные и зачем вы собираете.
Была ли статья полезной?
Поставьте оценку — её можно изменить позже.
4.5· 191 оценок
