блокировка скриптов до согласия - технические и юридические аспекты cookie-баннера.
Реестр операторов
Проверьте наличие вашей организации в реестре операторов ПДн на сайте Роскомнадзора. Отсутствие уведомления - самостоятельное правонарушение по ст. 19.7 КоАП.
- проверьте наличие согласий во всех формах;
- настройте мониторинг утечек;
- обучите сотрудников;
- ведите журнал обращений;
- проверьте локализацию хранения;
Cookie и трекеры
Cookie-баннер должен информировать о всех типах cookies, предоставлять выбор по категориям и не активировать аналитические скрипты до получения согласия пользователя.
- обучите сотрудников;
- назначьте ответственного за ПДн;
- проверьте локализацию хранения;
- проверьте наличие согласий во всех формах;
- настройте cookie-баннер;
Требования к согласию
Согласие должно быть конкретным, информированным, сознательным и добровольным. Чекбокс не отмечен по умолчанию, текст понятен, указаны цели и перечень данных. С 2024 года ужесточены требования к содержанию согласия.
Автоматизация аудита
Используйте сервис help152.ru для автоматической проверки сайта на соответствие 152-ФЗ и другим требованиям. Бесплатный аудит за 2 минуты.
Инциденты безопасности
План реагирования на инциденты должен включать: обнаружение, локализацию, уведомление РКН (72 часа), уведомление субъектов, расследование, устранение, документирование.
- ведите журнал обращений;
- обновите политику конфиденциальности;
- подготовьте модель угроз;
- назначьте ответственного за ПДн;
- настройте мониторинг утечек;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.