Немного о моей работе вам в ленту🧠
А именно - требования Роскомнадзора для сайтов и штрафы по 6.000.000 рублей🥰
Про то, что на всех сайтах должна быть плашка о том, что происходит сбор данных с помощью Яндекс.Метрики - я давно знал. Но тем не менее сегодня мне юристы по одному клиенту прислали новую инфу. Делюсь в этом посте. Список неполный - так как у всех разные ситуации.
1. COOKIE-БАННЕР
1.1. На сайте используются cookie (Яндекс.Метрика, Tilda и др.), cookie-баннер при этом отсутствует. Разместить сквозной cookie-баннер – он должен появляться при первом посещении любой страницы сайта, не только главной.
1.2. Текст баннера:
«Мы используем файлы cookie и сервис Яндекс.Метрика для корректной работы сайта и аналитики трафика. Нажимая «ОК», вы даете согласие на обработку данных в соответствии с нашей Политикой конфиденциальности».
Слово «Политикой конфиденциальности» сделать активной гиперссылкой, ведущей на Политику конфиденциальности.
1.3. Настроить инициализацию аналитики: скрипты должны запускаться только после того, как посетитель нажмет «ОК» в баннере*
*то есть не просто кнопка ОК, а именно процесс. Ога. Я навайбкодил, вам как-то тоже придётся.
2. GOOGLE ШРИФТЫ
2.1. При каждой загрузке страницы IP-адрес пользователя передается на серверы Google (fonts.googleapis.com, fonts.gstatic.com) – это трансграничная передача персональных данных, так как IP является персональными данными и покидает Россию, что требует согласования с РКН. Операторы уже получают предписания с требованием устранить подобные подключения.
2.2. Перенести шрифты с серверов Google на собственный российский сервер. После переноса убедиться, что при загрузке любой страницы ни одного запроса к fonts.googleapis.com или fonts.gstatic.com не отправляется. Потенциальный штраф – от 6 млн руб.**
**нет комментариев, я просто ахренел.
3. ФОТОГРАФИЯ ДЕВУШКИ
3.1. На сайте размещена фотография реального человека. Необходимо взять его согласие на распространение персональных данных. Такое согласие на сайт не выкладывается – его подписывают от руки и хранят. Нужный документ входит в ваш комплект, его нужно распечатать.
3.2. Также необходимо разместить в футере дисклеймер ниже, чтобы избежать запросов РКН:
«Персональные данные опубликованы на сайте при наличии правовых оснований в соответствии с ч. 1 ст. 6 и ст. 10.1 Федерального закона «О персональных данных». Субъектами не установлены запреты на обработку неограниченным кругом лиц опубликованных персональных данных».
4. ФУТЕР САЙТА
4.1. В футере сейчас нет ничего – ни названия компании, ни адреса, ни email, ни документов. Разместить полные реквизиты: полное наименование, ИНН, ОГРН(ИП), адрес, email, телефон.
Почему это необходимо:
ст. 8 Закона «О защите прав потребителей»: обязывает предоставить полную и достоверную информацию о товаре или услуге – до заключения договора;
ст. 10 Федерального закона «Об информации, информационных технологиях и о защите информации»: требует разместить адрес для юридически значимых сообщений.
4.2. Разместить в футере документы и убедиться, что они рабочие и открываются:
– Политика конфиденциальности;
– Согласие на обработку персональных данных.
4.3. Разместить дисклеймер о фотографии
ДумОйте🥲
А именно - требования Роскомнадзора для сайтов и штрафы по 6.000.000 рублей🥰
Про то, что на всех сайтах должна быть плашка о том, что происходит сбор данных с помощью Яндекс.Метрики - я давно знал. Но тем не менее сегодня мне юристы по одному клиенту прислали новую инфу. Делюсь в этом посте. Список неполный - так как у всех разные ситуации.
1. COOKIE-БАННЕР
1.1. На сайте используются cookie (Яндекс.Метрика, Tilda и др.), cookie-баннер при этом отсутствует. Разместить сквозной cookie-баннер – он должен появляться при первом посещении любой страницы сайта, не только главной.
1.2. Текст баннера:
«Мы используем файлы cookie и сервис Яндекс.Метрика для корректной работы сайта и аналитики трафика. Нажимая «ОК», вы даете согласие на обработку данных в соответствии с нашей Политикой конфиденциальности».
Слово «Политикой конфиденциальности» сделать активной гиперссылкой, ведущей на Политику конфиденциальности.
1.3. Настроить инициализацию аналитики: скрипты должны запускаться только после того, как посетитель нажмет «ОК» в баннере*
*то есть не просто кнопка ОК, а именно процесс. Ога. Я навайбкодил, вам как-то тоже придётся.
2. GOOGLE ШРИФТЫ
2.1. При каждой загрузке страницы IP-адрес пользователя передается на серверы Google (fonts.googleapis.com, fonts.gstatic.com) – это трансграничная передача персональных данных, так как IP является персональными данными и покидает Россию, что требует согласования с РКН. Операторы уже получают предписания с требованием устранить подобные подключения.
2.2. Перенести шрифты с серверов Google на собственный российский сервер. После переноса убедиться, что при загрузке любой страницы ни одного запроса к fonts.googleapis.com или fonts.gstatic.com не отправляется. Потенциальный штраф – от 6 млн руб.**
**нет комментариев, я просто ахренел.
3. ФОТОГРАФИЯ ДЕВУШКИ
3.1. На сайте размещена фотография реального человека. Необходимо взять его согласие на распространение персональных данных. Такое согласие на сайт не выкладывается – его подписывают от руки и хранят. Нужный документ входит в ваш комплект, его нужно распечатать.
3.2. Также необходимо разместить в футере дисклеймер ниже, чтобы избежать запросов РКН:
«Персональные данные опубликованы на сайте при наличии правовых оснований в соответствии с ч. 1 ст. 6 и ст. 10.1 Федерального закона «О персональных данных». Субъектами не установлены запреты на обработку неограниченным кругом лиц опубликованных персональных данных».
4. ФУТЕР САЙТА
4.1. В футере сейчас нет ничего – ни названия компании, ни адреса, ни email, ни документов. Разместить полные реквизиты: полное наименование, ИНН, ОГРН(ИП), адрес, email, телефон.
Почему это необходимо:
ст. 8 Закона «О защите прав потребителей»: обязывает предоставить полную и достоверную информацию о товаре или услуге – до заключения договора;
ст. 10 Федерального закона «Об информации, информационных технологиях и о защите информации»: требует разместить адрес для юридически значимых сообщений.
4.2. Разместить в футере документы и убедиться, что они рабочие и открываются:
– Политика конфиденциальности;
– Согласие на обработку персональных данных.
4.3. Разместить дисклеймер о фотографии
ДумОйте🥲