Сайт собирает данные клиентов: что требует 152-ФЗ и с чего вообще начать?

Самое горящее — это локализация сервера. Пока база лежит в Германии, даже идеальные документы на сайте не спасут от прямого нарушения закона. В первую очередь забирайте базу и сам сайт на любой российский облачный хостинг.

Три главные ошибки небольших сайтов: 1) Чекбокс согласия в форме отмечен заранее по дефолту, 2) Политику тупо скопировали с чужого сайта и даже не вписали свой ИНН и название юрлица, 3) В форме заказа собирают лишнее, вроде даты рождения или паспортных данных.

Мы для своего интернет-магазина проходили эту историю прошлой осенью. Переезд на российский облачный сервер обходится в 3 500 рублей в месяц. Юристам за составление документов и политики отдали 25 000 рублей, за пару недель закрыли вопрос под ключ.

Почистите формы от лишних полей прямо сейчас. Если для доставки торта нужны только имя, номер и адрес — уберите все остальное. Закон требует минимизации собираемых данных. Чем меньше храните, тем меньше рисков при проверках.

сервер из германии уносите не думая. если ркн пришет предписание потом на юристах разоритесь, ну и ссылки на согласие под формы не забудьте.

Консультанты любят кошмарить малый бизнес, чтобы продать дорогой аудит. Для кондитерской на 3 000 клиентов достаточно взять стандартные шаблоны документов, перенести хостинг в РФ и поставить галочки. Не нужны тут проекты за сотни тысяч.

Одних документов на сайте юридически недостаточно. Внутри компании должен быть приказ о назначении ответственного за обработку данных и внутренние инструкции с подписями и печатями. При проверке их запрашивают в бумажном виде.

Спасибо за ваш пост.

Как думаете, это сработает в любом масштабе? Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Краткое резюме для новичков: Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

На этом всё, извините, если затянул.

я тоже так считаю потом если делаете впервые начните с малого масштабирование потом.

я бы пошел этим путем.

Здесь есть ловушка, не могу промолчать. Большая часть потерь времени копится на задачах, ожидающих согласования.

Если напишете результат здесь, это поможет и другим.

У меня было наоборот, поэтому и пишу. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Пишите, если есть вопросы, отвечу по мере возможности.

Вы правы.

Я тоже об этом думал. Когда пытаешься изменить всё сразу, ничего не приживается.

Главное не цифра, а то, на основе чего она получена. Надеюсь, это будет полезно.

Пишу это, чтобы вы не совершили ту же ошибку. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Сведу тему в кучу, так как ответов было несколько разных. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Непроверенная резервная копия — не резервная копия. Интересно, есть ли те, кто делает иначе.

Я долго занимался этим вопросом. Если включена двухфакторная аутентификация, украденный пароль бесполезен.