Наш действующий сайт получает персональные данные посетителей через формы связи, оформление подписки, счётчики статистики и внешние виджеты, и сейчас перед нами стоит цель полностью соответствовать GDPR и принятым нормам защиты приватности. Ключевая часть проекта — надёжный механизм согласия на использование cookie: аккуратный баннер, который не даёт необязательным скриптам запускаться до сознательного согласия гостя, сохраняет сделанный выбор, даёт возможность впоследствии пересмотреть или отменить решение и хранит доказуемую отметку о том, что именно и в какой момент было одобрено. Счётчики, рекламные пиксели и встроенные элементы должны включаться исключительно после согласия по нужной категории — то есть речь идёт не о картинке для галочки, а о настоящем фильтре, вшитом в порядок загрузки страниц.
Далее нам важно правильно вплести политику конфиденциальности во все разделы ресурса и поставить ссылки на неё везде, где происходит сбор сведений, с доступными пояснениями обычными словами: какие данные берутся, для чего, сколько времени хранятся и кому передаются. Отдельно нужна действующая схема отработки обращений от людей, чтобы гость мог попросить показать, выгрузить или стереть накопленную о нём информацию, а за каждым таким запросом стоял понятный внутренний регламент с адекватными сроками. Столь же значим разбор фактического движения данных: составьте схему, где персональные сведения входят на сайт, где оседают, какие сторонние сервисы их принимают, и отметьте всё сомнительное, избыточное или неописанное, чтобы поправить это до появления реальных проблем.
Желателен исполнитель с живым опытом настройки GDPR на реальных проектах, который отличает обязательные cookie от дополнительных и способен превращать правовые нормы в точечные технические доработки, не ломая уже работающие функции. Расскажите о выполненных похожих задачах и о том, как вы обычно ведёте такую работу.
— Баннер согласия на cookie с раздельными категориями и остановкой скриптов
— Фиксация согласий, их хранение и лёгкий отзыв либо повторное подтверждение
— Подключение политики конфиденциальности со ссылками в каждой точке сбора
— Отработка обращений пользователей: показ, выгрузка и удаление данных
— Полный разбор движения данных с отчётом о рисках и планом исправлений
Далее нам важно правильно вплести политику конфиденциальности во все разделы ресурса и поставить ссылки на неё везде, где происходит сбор сведений, с доступными пояснениями обычными словами: какие данные берутся, для чего, сколько времени хранятся и кому передаются. Отдельно нужна действующая схема отработки обращений от людей, чтобы гость мог попросить показать, выгрузить или стереть накопленную о нём информацию, а за каждым таким запросом стоял понятный внутренний регламент с адекватными сроками. Столь же значим разбор фактического движения данных: составьте схему, где персональные сведения входят на сайт, где оседают, какие сторонние сервисы их принимают, и отметьте всё сомнительное, избыточное или неописанное, чтобы поправить это до появления реальных проблем.
Желателен исполнитель с живым опытом настройки GDPR на реальных проектах, который отличает обязательные cookie от дополнительных и способен превращать правовые нормы в точечные технические доработки, не ломая уже работающие функции. Расскажите о выполненных похожих задачах и о том, как вы обычно ведёте такую работу.
— Баннер согласия на cookie с раздельными категориями и остановкой скриптов
— Фиксация согласий, их хранение и лёгкий отзыв либо повторное подтверждение
— Подключение политики конфиденциальности со ссылками в каждой точке сбора
— Отработка обращений пользователей: показ, выгрузка и удаление данных
— Полный разбор движения данных с отчётом о рисках и планом исправлений
