Стратегия, процессы, сайты/дизайн под ключ, реклама/SMM, тексты
- Город
- Москва
- Опыт работы
- 16 лет
- На сайте с
- 2024 года
- Юридический статус
- ИП
На сайте было шесть форм, собиравших имя, телефон и почту, и ни одна из них не была оформлена правильно: галочки согласия проставлены заранее, политики конфиденциальности не было, заявки падали в почту и в чужой сервис рассылок. Про это вспомнили, когда пришёл запрос.
Начала с описи: какие формы есть, какие данные собирают, куда эти данные попадают дальше и кто к ним имеет доступ. Почти всегда обнаруживается лишнее — поля, которые никто не использует, и сервисы, про которые забыли. Самый дешёвый способ снизить риск — перестать собирать то, что не нужно.
Привела в порядок сами формы: согласие отдельной осознанной галочкой, не проставленной заранее, с ссылкой на политику; отдельное согласие на рассылку, потому что это другая цель обработки.
Разобрала, где данные хранятся и как долго. Заявки, лежащие в почтовом ящике вечно, — это хранение без срока и без основания. Задали срок и порядок удаления.
Подготовила комплект документов и порядок действий: что делать при запросе на удаление данных, кто отвечает, в какой срок. Отдельно проверила, что метки источника не теряются, когда посетитель отказывается от необязательных файлов cookie.
Опись форм и потоков данных, переработанные формы с корректными согласиями, политика и документы, заданные сроки хранения, порядок обработки запросов и назначенные ответственные.
Пояснение: это приведение сайта в порядок инженерными средствами, а не юридическое заключение — финальную вычитку документов делает юрист.
