Il sito raccoglie dati dei clienti: cosa richiede la 152-ФЗ e da dove iniziare?

La cosa più urgente è la posizione del server. Finché il database resta in Germania, anche se preparate tutti gli altri documenti risulterete comunque in violazione diretta della regola di localizzazione. Mettete al primo posto la migrazione del database e del sito web su un cloud provider in Russia.

I tre errori più comuni dei piccoli siti: 1) Lasciare la casella di consenso preselezionata nel form, 2) Copiare l'informativa da un altro sito senza adattarla con la propria ragione sociale e codice fiscale, 3) Raccogliere dati eccessivi e non necessari nel modulo d'ordine, come data di nascita o documento d'identità.

Abbiamo completato una procedura simile per il nostro e-commerce lo scorso autunno. Il passaggio a un server cloud in Russia ci è costato 3.500 rubli al mese. Per far redigere contratti e informative da uno studio legale locale abbiamo speso 25.000 rubli, l'intero processo di adeguamento si è chiuso in due settimane.

Semplificate subito i vostri form. Se per consegnare una torta bastano nome del destinatario, telefono e indirizzo, togliete i campi extra. La legge limita anche la raccolta di dati non necessari. Meno dati conservate, minore sarà il vostro rischio in caso di controlli.

spostate subito il server ke sta in germania senza perdere tempo. onestamente qnd roskomnadzor manda la diffida poi csta un botto preparare le memorie difensive, nn dimenticate pure i link sotto i form.

I consulenti di solito fanno leva sul panico dei piccoli commercianti per vendere consulenze a cifre esorbitanti. Per una pasticceria con 3.000 clienti basta prendere i modelli ufficiali e localizzare i form non servono progetti di conformità da centinaia di migliaia di rubli.

A livello normativo non bastano solo i documenti sul sito web: all'interno dell'azienda è necessario anche formalizzare con timbro la nomina del responsabile del trattamento e le istruzioni operative per il trattamento dei dati. In caso di ispezione, questi documenti vengono richiesti in formato cartaceo.

Grazie per aver scritto.

Secondo voi funziona a tutte le scale? Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Breve riassunto per i nuovi arrivati: I primi tre mesi vanno bene, i problemi emergono al quarto mese.

È tutto, scusate se mi sono dilungato.

sono della stessa opinione. se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

io seguirei questa strada.

C'è una trappola qui, non posso non segnalarla. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Se scrivete qui il risultato, sarà utile anche ad altri.

A me è successo l'esatto contrario, per questo scrivo. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Se avete domande, scrivete, rispondo per quanto possibile.

Ha ragione.

Stavo pensando la stessa cosa. Se cerchi di cambiare tutto insieme, niente si stabilizza.

Il vero problema non è il numero, ma su cosa si basa quel numero. Spero che le sia utile.

Scrivo questo per evitare che facciate lo stesso errore. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Riassumo l'argomento, perché sono state date diverse risposte. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Un backup non testato non è un backup. Sono curioso di sapere se qualcuno lo fa in modo diverso.

Ho lavorato a lungo su questo. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.