Блог СФЕРЫ о персональных данных
Объясняем, когда сайт начинает обрабатывать персональные данные, какие документы действительно нужны бизнесу и как не ошибиться с уведомлением в Роскомнадзор.
С чего начать
Короткие маршруты из статей, которые продолжают друг друга. Прочитанное отмечается галочкой, поэтому можно вернуться и продолжить с того же места.
Поймёте, когда сайт начинает обрабатывать персональные данные, чем политика отличается от согласия и что нужно сделать с формами, рассылкой и cookie.
Разберётесь, являетесь ли вы оператором, какие документы нужны с самого начала и как самостоятельно подать уведомление в Роскомнадзор.
Что проверить в магазине: формы заказа, согласия и рассылки. А в конце — как мы разбирали реальный магазин бытовой техники.
Цели обработки, ответственный, данные сотрудников, подрядчики, сроки хранения и уничтожение — по шагам и без общих фраз.
Как ответить на запрос субъекта, что делать при отзыве согласия и какие шаги предпринять в первые 72 часа после утечки.
Кейсы
Обезличенные истории клиентов: с какой ситуацией пришли, что мы нашли и что изменили в документах, на сайте и в процессах.
Кейсы
Прочитано
HR-платформа для специалистов по ИБ ещё строилась. Мы разобрали путь резюме, записей интервью и контактов соискателей и заложили защиту данных в сам продукт.
Кейсы
Прочитано
Игровой хостинг работал на зарубежных серверах. Мы разделили данные на три слоя, определили арендатора как оператора и проверили каждое поле, уходящее за рубеж.
Кейсы
Прочитано
Готовя документы по 152-ФЗ, мы разобрали путь релиза и нашли запрет дистрибьютора на музыку от ИИ, неочевидную передачу данных за рубеж и чужие данные в фитах.
Кейсы
Прочитано
В типовом перечне из 67 документов было даже соглашение о cookie для несуществующего сайта. Мы собрали комплект под нотариуса, двух сотрудников и один сервер.
Кейсы
Прочитано
История о том, как проверка форм и политики превратилась в разбор всей системы продаж: от первого обращения до оплаты, доставки, установки и возврата техники.
Кейсы
Прочитано
За общим сайтом и брендом оказалась сеть самостоятельных исполнителей. Мы связали её работу с документами, согласиями и правилами доступа.
Кейсы
Прочитано
История о том, как мы разобрались в устройстве онлайн-сервиса, пересмотрели работу ИИ и связали документы с реальными действиями учеников, родителей и репетиторов.
Библиотека
Показано 27 из 27
Кейсы
Прочитано
HR-платформа для специалистов по ИБ ещё строилась. Мы разобрали путь резюме, записей интервью и контактов соискателей и заложили защиту данных в сам продукт.
Кейсы
Прочитано
Игровой хостинг работал на зарубежных серверах. Мы разделили данные на три слоя, определили арендатора как оператора и проверили каждое поле, уходящее за рубеж.
Кейсы
Прочитано
Готовя документы по 152-ФЗ, мы разобрали путь релиза и нашли запрет дистрибьютора на музыку от ИИ, неочевидную передачу данных за рубеж и чужие данные в фитах.
Кейсы
Прочитано
В типовом перечне из 67 документов было даже соглашение о cookie для несуществующего сайта. Мы собрали комплект под нотариуса, двух сотрудников и один сервер.
Как сформулировать цели обработки персональных данных для политики, согласия и уведомления Роскомнадзора: схема и примеры для бизнеса.
Что проверить при получении запроса о персональных данных, какой срок ответа действует и как не раскрыть сведения другого человека.
Когда персональные данные нужно уничтожить, какие сроки действуют и чем подтвердить удаление из бумажных и электронных систем.
Практический список документов по персональным данным для компании и ИП: что обязательно, что зависит от процессов и с чего начать проверку.
Кто считается оператором персональных данных, чем он отличается от подрядчика, когда нужно уведомить Роскомнадзор и как проверить запись в реестре операторов.
Кого назначить ответственным за организацию обработки персональных данных, какие у него обязанности и какие документы нужны компании.
Что делать компании после отзыва согласия: проверить основания, остановить процессы, уведомить подрядчиков и подтвердить уничтожение данных.
Чем передача персональных данных отличается от поручения обработки, как определить роль подрядчика и что проверить в договоре.
Что ИП нужно сделать с персональными данными клиентов и работников: определить процессы, проверить уведомление, документы, сайт и подрядчиков.
Что работодателю проверить в работе с персональными данными сотрудников: цели, основания, доступ, подрядчики, хранение и локальные документы.
Как определить сроки хранения персональных данных по целям, закону и договору, собрать таблицу сроков и организовать удаление.
Порядок действий при утечке персональных данных: остановить инцидент, сохранить доказательства и уведомить Роскомнадзор в установленные сроки.
Кейсы
Прочитано
История о том, как проверка форм и политики превратилась в разбор всей системы продаж: от первого обращения до оплаты, доставки, установки и возврата техники.
Кейсы
Прочитано
За общим сайтом и брендом оказалась сеть самостоятельных исполнителей. Мы связали её работу с документами, согласиями и правилами доступа.
Кейсы
Прочитано
История о том, как мы разобрались в устройстве онлайн-сервиса, пересмотрели работу ИИ и связали документы с реальными действиями учеников, родителей и репетиторов.
Понятная инструкция для владельца интернет-магазина: как организовать обработку персональных данных, настроить сайт и снизить риск штрафов Роскомнадзора.
Пошаговая инструкция по заполнению уведомления Роскомнадзора: что подготовить, что писать в форме и какие документы потребуются бизнесу после подачи.
Простое объяснение: политика рассказывает о правилах обработки, а согласие подтверждает волю пользователя для конкретной цели.
Когда cookie, IP-адрес и данные Метрики становятся персональными, на какие cookie нужно согласие и как сделать cookie-баннер, который действительно работает.
Пять признаков, по которым владелец сайта может определить обработку персональных данных: формы, заказы, cookie, аналитика и сторонние сервисы.
Требования 152-ФЗ к сайту по шагам: политика, согласия, формы, cookie, локализация, защита, внутренние документы и уведомление Роскомнадзора.
Разбираем, почему форма заявки почти всегда является точкой обработки персональных данных и что важно оформить под ней.
Почему согласие на обработку персональных данных не даёт права отправлять рекламу и почему эти согласия лучше оформлять раздельно.
Ничего не нашлось. Попробуйте другое слово или посмотрите все материалы.
Онлайн-проверка
Онлайн-проверка автоматически найдёт формы, cookie, счётчики аналитики и документы на сайте и покажет, что стоит проверить в первую очередь. Это автоматический анализ, а не юридическое заключение — за экспертной оценкой можно обратиться к нашим специалистам.
