Softonic

Перечень проверок соблюдения требований GDPR

Шаг 1 / 2
Далее

Полный текст Общего регламента о защите персональных данных состоит из 99 статей и 173 вступительных положений. Однако для большинства небольших веб-приложений реальные вызовы значительно упрощаются: имеется ли законная основа для реализации мер, актуальна ли политика конфиденциальности, можно ли выполнять запросы на доступ к данным и их удаление, а также заключены ли соглашения с обработчиками данных? Данный контрольный список охватывает ключевые аспекты, важные уже с первого дня работы.

Как использовать контрольный список

  1. 1

    Прочитайте каждый пункт

    Восемь разделов охватывают основные аспекты применения GDPR к типичному SaaS-сервису или маркетинговому сайту.

  2. 2

    Отметьте то, что действительно сделано

    Важны доказательства: политика конфиденциальности, которую никто не обновляет, не считается.

  3. 3

    Зафиксируйте пробелы

    Превращайте неотмеченные пункты в задачи. Чаще всего это отсутствие DPA или отсутствие процедуры DSAR.

  4. 4

    Повторно рассмотреть вопрос раз в квартал

    Потоки данных и процессоры меняются; следовательно, и проверочный список должен быть пересмотрен.

Основные пункты и статьи, лежащие в их основе

Пункт контрольного списка Статья GDPR Примечания
Законная основа документально закреплена Статья 6 Согласие, договор, юридическая обязанность и т. д.
Политика конфиденциальности опубликована Статьи 12–14 Простой язык, легко доступна
Согласие собирается там, где это необходимо Статья 7 Дано добровольно, конкретно, недвусмысленно
Процедура DSAR (доступ, удаление) Статьи 15, 17 Ответить в течение одного месяца
DPA подписан с каждым обработчиком Статья 28 Аналитика, электронная почта, хостинг, с каждым
План реагирования на нарушение Статья 33 Уведомить надзорный орган в течение 72 часов с момента обнаружения
Минимизация данных Статья 5(1)(c) Собирать только то, что нужно для цели
Контроль доступа и шифрование Статья 32 Принцип «надлежащей» безопасности

Чем этот контрольный список не является

  • Не заменяет DPO, когда его наличие требует регламент (крупномасштабный мониторинг, чувствительные данные).
  • Не является юридической консультацией. Толкования, специфичные для конкретной юрисдикции (национальные законы о защите данных, ePrivacy), требуют участия юриста.
  • Не является генератором баннеров cookie. Файлы cookie регулируются Директивой ePrivacy и GDPR, они связаны, но это разные нормы.

С чего начать

  1. Составьте карту данных: что вы собираете, у кого, для какой цели, где храните, с кем делитесь.
  2. Выберите законную основу для каждой цели.
  3. Опубликуйте политику, которая честно отражает эту карту.
  4. Создайте почтовый ящик для DSAR (одного адреса электронной почты достаточно; важнее соблюдать 30-дневный срок).
  5. Подпишите DPA до запуска любого нового обработчика.

Часто задаваемые вопросы

Если ваш сайт использует необязательные файлы cookie (аналитические, рекламные, встраивания сторонних сервисов), требуется предварительное согласие, обычно баннер с кнопками «Принять», «Отклонить» и «Настройки». Строго необходимые файлы cookie от этого требования освобождены.

Один календарный месяц с момента получения запроса; для сложных запросов срок может быть продлён ещё на два месяца (статья 12(3)). Подтвердите получение как можно быстрее, даже если полная выгрузка данных займёт больше времени.

Нет. Это правило применяется в любых случаях, когда вы предлагаете товары или услуги лицам в ЕС/ЕЭА или отслеживаете их поведение там, независимо от места нахождения вашей компании.

Нет. Ваш выбор хранится только в сессии браузера. Если нужна запись, экспортируйте его в систему отслеживания задач.

Сопутствующие инструменты

Проверка комедогенности ингредиентов

Вставьте список INCI средства по уходу за кожей или косметики и проверьте каждый ингредиент по опубликованным рейтингам комедогенности (0-5). Узнайте, какие масла и смягчающие вещества могут забивать поры.

Проверка красивых серийных номеров

Проверьте серийный номер банкноты и найдите коллекционные шаблоны: солид, радар, лесенка, повтор, низкие номера и star note.

Онлайн-блокнот

Пишите заметки, обрабатываемые в браузере: автосохранение, счётчики, копирование и скачивание в TXT или Markdown.

Тест скорости кликов

Измерьте скорость кликов в CPS (кликов в секунду) за интервалы 1, 5, 10, 30 или 60 секунд. Сравните с техниками джиттер, баттерфляй и драг.

Генератор кругов для Minecraft

Создавайте полые и заполненные схемы кругов и эллипсов для Minecraft. Задайте размеры, подсчитайте блоки и скачайте сетку SVG.

Конструктор команды Pokémon

Соберите команду из одного–шести Pokémon среди 55 выбранных видов с фильтрами поколения, типа и стиля.

Инструмент доступен на других языках