Le site collecte des données clients : par où commencer pour la loi 152-ФЗ sur les données personnelles ?

Le détail technique le plus souvent oublié c'est la localisation physique de la base de données. Si vous utilisez WordPress ou un développement sur mesure, même si le serveur qui héberge le site est en Russie, il arrive que le plugin de formulaire sauvegarde les données en backup sur un service cloud externe. Tant que vous n'avez pas confirmé que le disque où les données sont écrites en premier est en Russie, vous ne pouvez pas considérer que les formulaires de consentement règlent le problème.

edit : j'ai écrit une erreur ci-dessus, désolé.

Côté site, il y a quatre choses à vérifier tout de suite : 1) La case du formulaire ne doit jamais être cochée par défaut. 2) Le texte de la politique de confidentialité ne doit pas être générique, il doit contenir la raison sociale complète et le numéro fiscal de l'entreprise. 3) Il faut ajouter une bannière d'avertissement cookies. 4) Il faut indiquer clairement dans quel but les données utilisateur sont traitées et combien de temps elles sont conservées.

L'année dernière, on a reçu un avertissement de contrôle similaire. On a payé 45.000 RUB à un expert local pour rédiger les directives internes et faire correctement l'enregistrement auprès de Roskomnadzor. Une fois les documents requis prêts, la validation de la déclaration s'est faite en deux semaines. Pas besoin de prendre des packs d'agences hors de prix, mais il faut absolument remplir les modèles de documents correctement.

faites bien en sorte que l'utilisateur coche la case lui-même sur le formulaire. avant les gens pré-cochaient la case sans se poser de question mais mtn les inspecteurs scannent direct les formulaires avec des bots pour voir si c'est pré-coché ou pas.

PS : c'est demandé plus bas, j'ai répondu dans le deuxième message.

Les formulaires du site sont-ils reliés à un CRM ou arrivent-ils simplement sur une boîte mail d'entreprise ? Votre serveur de messagerie est-il hébergé chez un fournisseur en Russie ou utilisez-vous un service international classique ? Cette distinction est déterminante pour la règle de localisation technique.

L'argument consistant à dire qu'on travaille uniquement en B2B et qu'on ne collecte que des données d'entreprise et non des données personnelles ne tient pas. Dès lors que le formulaire contient un nom, un prénom ou un numéro de téléphone portable, il s'agit directement d'une donnée personnelle. La plupart des contrôles démarrent suite à un signalement de concurrents ou par des crawlers automatiques, ne tardez donc pas à mettre vos mentions à jour sur le site.

Ajouter une case à cocher en bas du formulaire et la relier à la politique spécifique de votre entreprise vous prendra tout au plus deux heures commencez d'abord par ça.

J'ai vécu exactement la même chose il y a deux ans. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard. Bien sûr, cela change si votre situation est différente.

C'est exactement ça. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Si vous obtenez trois réponses différentes sur un sujet la question est mal posée. À votre place, j'irais par cette voie.

J'ai vécu la même chose. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

C'est noté, merci.

Je partage mon expérience. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Si vous avez des questions, écrivez-moi je répondrai au mieux.

Chez nous, ça s'est passé comme ça. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Corrigez-moi si je me trompe.

J'y pensais aussi. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Merci beaucoup, cela m'a été très utile. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

je me pose aussi la question.

Trois avis différents sont sortis, ils se complètent tous. Essayer de faire cela seul est la voie la plus coûteuse.

Je vais résumer ce qui a été dit jusqu'ici. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.