Как подать уведомление в Роскомнадзор: сроки и последствия. Пошаговая инструкция.
Международный контекст
При работе с аудиторией из ЕС - дополнительно соблюдайте GDPR. Для Казахстана - Закон РК о ПДн. Для Белоруссии - Закон №99-З о персональных данных.
Документация оператора
Обязательные документы: Политика конфиденциальности, Положение об обработке, формы согласия, приказ о назначении DPO, модель угроз, журнал учёта обращений субъектов.
- проверьте локализацию хранения;
- подготовьте модель угроз;
- ведите журнал обращений;
- проверьте наличие согласий во всех формах;
- убедитесь в наличии SSL;
Технические меры защиты
SSL/TLS, шифрование данных в БД, контроль доступа, логирование, защита от инъекций и XSS, 2FA для администраторов, регулярные бэкапы на территории РФ.
Cookie и трекеры
Cookie-баннер должен информировать о всех типах cookies, предоставлять выбор по категориям и не активировать аналитические скрипты до получения согласия пользователя.
- проводите регулярные пентесты;
- настройте мониторинг утечек;
- настройте cookie-баннер;
Обезличивание данных
Обезличивание выводит данные из-под 152-ФЗ. Методы: замена, перестановка, декомпозиция, агрегация. Важно: процесс должен быть необратимым без дополнительной информации.
- настройте мониторинг утечек;
- убедитесь в наличии SSL;
- настройте cookie-баннер;
- проверьте локализацию хранения;
- проведите аудит процессов обработки ПДн;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.