Помогаем владельцам сайтов разобраться с обработкой персональных данных, документами, cookie, формами и базовыми техническими мерами защиты.
Конкретный объём требований зависит от того, какие данные и информация обрабатываются вашим сайтом.
«О персональных данных». Определяет правила обработки персональных данных и требования к защите прав субъектов персональных данных.
Если сайт получает имя, телефон, e-mail, адрес или другие сведения, относящиеся к человеку, необходимо проверить порядок обработки персональных данных, информирование пользователя и техническую реализацию.
«Об информации, информационных технологиях и о защите информации». Включает требования к защите информации от неправомерного доступа и иных угроз.
Проверяем базовые вопросы информационной безопасности: защищённое соединение, доступы, программные компоненты, формы, передачу данных и другие технические риски сайта.
Не ограничиваемся страницей «Политика конфиденциальности». Проверяем то, что реально происходит в браузере пользователя.
Проверяем механизм получения согласия и его связь с конкретными формами.
Проверяем наличие и размещение необходимых информационных страниц.
Анализируем cookies, localStorage и загрузку сторонних скриптов.
Проверяем HTTPS, админку, обновления и очевидные точки риска.
Проверяем сбор ПДн, обязательность согласия и логику отправки данных.
Проверяем подключение аналитики и сторонних скриптов до/после получения согласия.
Политика обработки ПДн, согласия, уведомления и другие необходимые страницы.
HTTPS, заголовки безопасности, доступы, обновления и базовые меры защиты.
Оставьте контакты — ответим и подскажем, с чего начать.