Le site collecte des données clients, que demande la 152-ФЗ et par où commencer ?

Le plus urgent, c'est la localisation du serveur. Tant que la base de données reste en Allemagne, même si vous préparez les autres documents, vous êtes considéré comme en violation directe de la règle de localisation. Mettez en priorité la migration de la base de données et du site vers un fournisseur cloud en Russie.

Les trois erreurs les plus fréquentes des petits sites : 1) Laisser la case de consentement du formulaire pré-cochée, 2) Copier la politique depuis un autre site sans l'adapter à votre numéro fiscal et à votre raison sociale, 3) Collecter des données excessives et inutiles comme la date de naissance ou la pièce d'identité dans le formulaire de commande.

On a bouclé un processus similaire pour notre propre site e-commerce l'automne dernier. Le passage à un serveur cloud en Russie a coûté 3 500 roubles par mois. On a payé 25 000 roubles à un cabinet juridique local pour préparer le contrat et les textes de politique, et toute la mise en conformité a pris deux semaines.

Simplifiez vos formulaires tout de suite. Si pour une livraison de pâtisserie le nom de l'acheteur, le téléphone et l'adresse suffisent, retirez les champs superflus du formulaire. La loi limite aussi la collecte de données inutiles. Moins vous gardez de données, plus votre risque est faible en cas de contrôle.

migrez le serveur qui est en allemagne sans perdre de temps et quuand roskomnadzor envoie une mise en demeure préparer sa défense coûte bcp plus cher, et oubliez pas les liens sous les formulaires.

Les consultants font souvent paniquer les petits commerçants pour vendre du conseil à prix d'or. Pour une pâtisserie avec 3 000 clients, il suffit de prendre les modèles officiels et de localiser les formulaires pas besoin de projets de conformité à plusieurs centaines de milliers de roubles.

Conformément à la réglementation, les documents sur le site web ne suffisent pas ; il faut également classer et cacheter au sein de l'entreprise la décision de nomination du responsable du traitement des données et les directives de traitement des données. En cas de contrôle, ces documents sont exigés physiquement.

Merci pour votre retour.

Pensez-vous que cela fonctionne à toutes les échelles ? Les gens défendent l'habitude, pas le processus. La résistance vient de là.

Résumé rapide pour les nouveaux : Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Voilà, désolé si je me suis étendu.

je suis du même avis mais si c'est une première, commencez petit l'échelle viendra plus tard.

à votre place j'irais par cete voie.

Il y a un piège ici, je ne pouvais pas ne pas le mentionner. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Vous avez raison.

J'y pensais aussi. Quand on essaie de tout changer en même temps, rien ne prend.

Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé. J'espère que cela vous sera utile.

J'écris cela pour éviter que vous ne fassiez la même erreur. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Une sauvegarde non testée n'est pas une sauvegarde. Je suis aussi curieux de savoir si d'autres font autrement.

J'ai travaillé longtemps sur ce sujet. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.