Проверка сайта на наличие сервисов cookies и метрических программ
Вы знали, что файлы cookie - это тоже персональные данные? Если все правильно не оформить, то с 30 мая вас ждут повышенные штрафы от РКН и блокировка сайта. Проверьте, что у вас все корректно!
Инструкция
- Введите адрес вашего сайта, например, klerk.ru
- Нажмите на кнопку «Проверить»
- Получите список найденых проблем
Примечание
Инструмент позволяет проверить наличие скриптов, которые, в зависимости от ситуации или настроек, могут передавать персональные данные, как в пределах РФ, так и трансгранично. Результаты работы инструмента требуют дополнительной консультации с юристом и IT специалистом вашей компании.
Комментарии
30На клерке найдена одна проблема. А у вас?
Василий, спасибо. Инструмент действительно крутой. Проверила на нескольких сайтах, отлично работает
@spastuh, нашла ошибки?
@ToT,
да и сразу решение предлагают
@spastuh, а что за сайт то был?
На Клерке: Внимание, на сайте найдены признаки передачи персональных данных:
Счётчик LiveInternet — передача персональных данных на сервер LiveInternet в пределах РФ
А в чём смысл подобной проверки?
Не допустить штрафа для компании наших пользователей в 15 млн рублей
когда коту делать нечего, он себе лижет яйца, примерно так...а тут и лижет и деньги приносят...красота
Опять страшилки...
Приведите хоть один пример судебного решения, где куки (и только куки!) были бы признаны персональными данными. Подчеркну - только куки! А то обычно приводят в пример решение, где куки упоминались вкупе со сбором чуть ли не паспортных данных.
И что же вы в сервисе не учитываете гугловские шрифты? Этот скрипт загрузки шрифтов загружается серверов гугла, а это (в вашей трактовке) означает трансграничную передачу данных. А так как гугл-шрифты используют почти все сайты, то под трансграничную передачу, по вашему выходит, попадают почти все.
Идем далее. Что предлагаете то? Выдавать плашку о согласии с куками? Включить положение о куках в политики и согласие? Дык, так вы уже засунули куку в браузер посетителя, когда открываете плашку, т.е. еще до получения согласия. То же самое и с ip.
Может не надо доводить до абсурда?
Так всё только начинается. Страшилки были до 30.05, а дальше будут действия.
@itklerk, так предлагается то что? Как получить согласие посетиля на обработку ip и куки, не получая от него этих данных? Почтой россии в бумажном виде?
@Кисыч, согласие дается посредством конклюдентных действий. Обязанность Оператора разместить информационный баннер, а дальше Пользователь уже сам принимает решение
@Владимир Лойер, согласие дается посредством конклюдентных действий. Обязанность Оператора разместить информационный баннер, а дальше Пользователь уже сам принимает решение
----
Согласие надо получать ДО обработки ПД, а не после. А когда сайт показывает баннер, то кука УЖЕ в браузере посетителя, т.е. обработка уже произошла. Также и с ip: вы не можете ничего отобразить посетителю, не зная его ip.
Борис, а скажи что ты думаешь по поводу вот этих доводов в статье: https://www.klerk.ru/user/2474881/648396/
@ToT, я думаю, что куки надо трактовать прежде всего как техническое средство идентификации браузера и ничего более. А к ПД куки можно притянуть только в совокупности с другими данными (являющимися уже нормальными ПД). Т.е. куки - не средство идентификации конкретной личности, а средство отслеживания действий уже идентифицированной (другими способами) личности. Такая трактовка снимает все абсурдные следствия. В итоге, если сайт собирает нормальные ПД, то куки желательно упомянуть в соглашениях об обработке ПД, как способ обработки.
А если такие вещи трактовать слишком широко, то сразу приходим к абсурду. Например, прежде чем использовать ip и куки надо взять согласие, но... чтобы показать форму этого согласия, надо передать в браузер куку и получить ip... Замкнутый круг.
@Кисыч, Ну в таком случае заставят вешать это окно-предупреждение, по типу европейского законодательства, коммент из параллельного обсуждения:
Согласен со вполне естественным выводом, что если отдельные кукисы позволяют идентифицировать лицо, то они - ПД. Si non - non. Дьявол в том, насколько непосредственно они должны это делать. Например, кукис сам непосредственно на лицо не указывает, но является частью цифрового следа и в совокупности с другими данными, при должных усилиях и изысканиях, способен привести к лицу. Тут уже вступает в силу логика bur for теста и прочих ограничителей причинно-следственной связи, разработанная больше в западном праве, чем у нас.