El sitio recoge datos de clientes, ¿qué exige la 152-ФЗ y por dónde empezar?

Lo más urgente es la ubicación del servidor. Mientras la base de datos siga en Alemania, aunque prepare el resto de documentos, estará infringiendo directamente la regla de localización. Pongan como máxima prioridad migrar la base de datos y la web a un proveedor cloud dentro de Rusia.

Los tres errores más comunes de las webs pequeñas: 1) Dejar la casilla de confirmación del formulario premarcada, 2) Copiar el texto de la política de otro sitio sin adaptarlo con su propio NIF y razón social, 3) Recopilar datos excesivos e innecesarios en el formulario de pedido, como la fecha de nacimiento o el documento de identidad.

Para nuestra propia web de e-commerce completamos un proceso similar el otoño pasado. El cambio a un servidor cloud en Rusia nos supuso un coste mensual de 3.500 rublos. Pagamos 25.000 rublos a un bufete local para que nos redactara los contratos y las políticas, y todo el proceso de adaptación se cerró en dos semanas.

Simplifiquen los formularios ya mismo. Si para entregar una tarta solo necesitan nombre del destinatario, teléfono y dirección, quiten los campos extra del formulario. La ley también limita la recogida innecesaria de datos. Cuantos menos datos guarden, menor será el riesgo en una posible inspección.

muevan el servidor q esta en alemania sin perder tiempo. cuando roskomnadzor manda la carta de advertencia preparar la defensa sale muchisimo mas caro y no se olviden de los enlaces al pie del formulario.

Los asesores suelen meter el miedo en el cuerpo a los pequeños comerciantes para venderles consultorías carísimas. Para una pastelería con 3.000 clientes basta con coger las plantillas oficiales y adaptar los formularios no hacen falta proyectos de adecuación de cientos de miles de rublos.

Por normativa, no basta solo con los documentos de la página web; dentro de la empresa también hay que archivar con sello la resolución de designación del responsable del tratamiento de datos y las instrucciones de procesamiento. En caso de inspección, estos documentos se exigen en formato físico.

Gracias por escribir.

¿Creen que esto funciona a cualquier escala? La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Resumen breve para nuevos usuarios: Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Eso es todo, disculpa si me he extendido demasiado.

yo también pienso lo mismo.. luego pues si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

yo seguiría por ese camino.

Aquí hay una trampa, no puedo dejar de mencionarla. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Si escribís el resultado aquí, también servirá de ayuda a otros.

A mí me pasó justo al revés, por eso escribo. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Tiene razón.

Yo también estaba pensando en lo mismo. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Lo importante no es la cifra, sino en qué se basa esa cifra. Espero que le sea útil.

Lo escribo para que no cometan el mismo error. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Una copia de seguridad no probada no es una copia de seguridad. También me gustaría saber si alguien lo hace de otra manera.

Llevé mucho tiempo con este asunto. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.