Иконка ресурса

РКН не спит - Методичка по оформлению ПД 1.0

Нет прав для скачивания

Sadorimatsu

Проверенные
Сообщения
1,067
Решения
24
Реакции
855
Баллы
3,495
Sadorimatsu добавил(а) новый ресурс:

РКН не спит - Методичка по оформлению ПД - Инструкция, как правильно или примерно оформить форму регистрации и документы для проверки РКН.

Методичка для администраторов XenForo​

Оформление документов по 152-ФЗ. Где мы (оператор - физическое лицо)​

Товарищи, не для кого не секрет, что РКН подложили свинью со своими требованиями и ужесточили порядки получения штрафов. Конечно, РКН тут не сильно виноват, как Минцифры, которыми ими рулят, но не суть. Здесь мы решаем вопрос оформления для владельца форума на XF от физ. лица. Если вы ИП, Юр.лицо, то пожалуйста...

Узнать больше об этом ресурсе...
 
Наконец-то я его написал....😱
Продолжаем дискуссию по решению вопросов и проблем от темы - Изменения политики РКН после 30 мая 2025г.
Если какие вопросы есть, задавайте, по возможности отвечу. Что-то может поправлю в мануале, не уверен, что всё добавил. Если считаете, что есть ляпы и прям юридически уверены, то сообщайте. Нужно всё проверять и подгонять. Понятно, что универсального шаблона так таково не будет, да и составить его сложно. Может у кого будут идеи по написания такого варианты для коробки XF? Мне пока сложно представить такой шаблон т.к. мозги и так в кашу, после такой подачи...🙃

И снова повторюсь, я не ЮРИСТ и не пытайтесь спрашивать у меня юридически как будет правильно, а что нет. ИИ вам в помощь, я в этом разбираюсь не больше вашего, но чуточку больше, раз в это начал вникать.😁
 
Последнее редактирование:
в сценарии Б ваше ФИО может вводится на странице регистрации под псеведонимом, понятие "псевдоним" там перестаёт работать;

Опечатка? НЕ может вводиться?
 
Опечатка? НЕ может вводиться?
Не опечатка. В Сценарии А ФИО не может выводится и только в его случае считается это обезличенным псевдонимом и отдельным чекбоксом это подтверждает, а вот Сценарий Б, где нам нужно согласие на распространение ПД, то в этом случае указание ФИО допускается.

Если речь про документы, то думаю можно обыграть через ИНН, требует юридического уточнения, но по формулировке приказа РКН и статей, там чётко требуют "наименование в плоть до ФИО и адреса". Формально, им нужно указать возможность нас идентифицировать, но если мы хотим защитить свои ПД и мы имеем на это полное право, то достаточно указать ИНН. Это если чисто юридически прикопаться, то это будет правильным т.к. меня такая фигня самого сильно смущает. Как и чекбокс может подтверждаться обязательно. Если пользователь хочет отказать в праве распространять его ПД по этому чекбоксу, то это сделать он может только по запросу администрации, об этом в мануале указал.

Но если вопрос чисто про то, что можно указать в имени при регистрации, то всё просто.
  • Сценарий А - строго псевдоним, указывать ФИО нельзя! Если просто имя, то допустимо, но если ещё как-то, то тут надо принимать меры. Для подобного нужны модераторы для проверок, отслеживать регистрацию таковых проблематично, потому нужно прослеживать, кто публично будет светится и пресекать таких хитрожопных юзверей. Им либо дается время на изменения логина, это допускается раз в 30 дней, тут как сами настраиваете, либо принудительно, в противном случае бан, вплоть до удаления.
  • Сценарий Б - можно указать как псевдоним, так и указать ФИО, если хочется. Ограничений нет.
В мануале я лишь привёл готовую форму на Сценарии А, на Сценарии Б вам нужно будет немного поправить фразы в поле указания имени пользователя.
 
Последнее редактирование:
Извините за офтопик, но увидев эту тем и чуть пролистав последние страницы прошлой, возникла в мыслях
явная аналгия с анекдотом про пятничную вечернюю очередь на субботнюю порку, чтобы раньше освободиться!

Не зря же куча форумов вывели себя из ру юрисдикции, сменив домены и хостинги... (смотри 9.5 правил ведения интернет бизнеса)

Кстати, а можно коснуться практики для тех кто далеко от этого всего, то есть вне юрисдикции ру лично и форумом ?

Банит ли сейчас ркн форумы, где кроме русского языка нет больше никакой связи с россией ? что в этом случае делать ?
И, главное, имеет ли смысл вообще, или в чем должна быть изменена данная методика для подобных форумов ?
 
явная аналгия с анекдотом про пятничную вечернюю очередь на субботнюю порку, чтобы раньше освободиться!
Суть в том, что добровольное соблюдение 152-ФЗ, это способ избежать более серьёзных последствий. Вы не освобождаетесь от ответственности, а просто минимизируете риски, пока находитесь в юрисдикции РФ. 🧐
Не зря же куча форумов вывели себя из ру юрисдикции, сменив домены и хостинги... (смотри 9.5 правил ведения интернет бизнеса)
Занятно вспомнить про "9.5 правил", что когда-то публиковал LiveJournal. Так то это, по сути, свод рекомендаций (держать серверы, домены, компанию и базы данных за границей). Это работает для бизнеса, но для форума в нашем случае означает потерю российской аудитории из-за технических блокировок и возможных проблем с доступом. Вы и сами это прекрасно понимаете.
Кстати, а можно коснуться практики для тех кто далеко от этого всего, то есть вне юрисдикции ру лично и форумом ?
Формально вы можете не подавать уведомление в РКН, но экстерриториальное действие 152-ФЗ никто не отменял. С 2023 года 152-ФЗ прямо распространяется на все иностранные компании, обрабатывающие данные граждан РФ. Если ваш форум на русском языке и им пользуются россияне, вы всё равно оператор, даже если физически находитесь за границей.
Банит ли сейчас ркн форумы, где кроме русского языка нет больше никакой связи с россией ?
На сколько поверхностно известно, РКН вполне может блокировать, но громких статей об этом не было. Кроме массовых жалоб на Hip-Hop в ru, что доступа не было и что РКН опроверг блокировку, так ли это, точно никто не скажет, статьи можете по гуглить. Единственный наверное громкий случай попытки РКН. А так, основной рычаг давление были от них по блокировкам лишь иностранных сервисов, помимо известных.
что в этом случае делать ?
Технические обходы (VLESS, Zapret, CDN по белых спискам) возможны, но это постоянная гонка с РКН. Проще либо принять потерю аудитории из РФ, либо перенести форум на российский хостинг и соблюдать 152-ФЗ. Всё зависит от цели и задач вашего ресурса и какая аудитория преобладает.
И, главное, имеет ли смысл вообще, или в чем должна быть изменена данная методика для подобных форумов ?
Если вы вне юрисдикции РФ и убрали свой ресурс из домена ru, su, рф и сервер вывели на иностранное обслуживание, то вам необходимо подготовить документы по стандартам GDPR. Убрать любую связь с РФ и передачи данных от метрики/капчи, до любой связи с РФ. В этом случае вы не будете отличаться от любого иностранного сервиса. Но, если будет причина вас заблокировать, то это сделают. И конечно к вам попасть из РФ без ВПН будет явно проблематично. Зато ничто не будет мешать вам использовать прокси от CF и прочие иностранные сервисы для продвижения. Для многих может проще уйти так от требований РКН и закона о ПД (это рабочий вариант, но стоит оценивать риски, насколько это будет вам выгодно), если позволяют возможности и финансы и конечно с учётом основной аудитории, это скорей ключевой фактор решения.
 
Последнее редактирование:
Sadorimatsu, спасибо вам за такую огромную проделанную работу. Вы нам очень помогли.
Некоторая документация позволяет скрыть ФИО и указать ИНН, но одна (распространение пд) эту функцию убирает и приходиться всё равно светить своё ФИО.
 
Решил перепроверить условия и требования по реквизитам оператора в документах. К сожалению, обойти обозначения себя, как оператора по ИНН или ещё как-то не получится, неважно есть там согласие на распространение или нет, изучив условия лучше, они ведь ужесточили требования с последней правки и особенно играет роль сам Приказ № 18 и как раз это жёстко указывается:
  • Статья 18.1, часть 2 152-ФЗ (о Политике обработки ПД): документ должен содержать «наименование либо фамилию, имя, отчество и адрес оператора или его представителя».
  • Приказ Роскомнадзора № 18 (о согласии на распространение ПД): для оператора-физлица обязательны ФИО и место жительства.
ИНН хоть и относится к персональным данным (по позиции Роскомнадзора), но не заменяет ФИО как обязательный идентификатор оператора. Его можно указать дополнительно, но не вместо. Псевдоним в гражданских отношениях допускается в ограниченных случаях, но для целей 152-ФЗ он не является идентификатором оператора, короче его указывать вообще не стоит.

Так что, во всех 2-3х документах обязательно в графе оператора от физ. лица / самозанятого / ИП должен прописывать строго ФИО, хоть тресни. Понятие наименование относится только к Юр. лицам...😔
Так что в мануале это поправлю. Придется смирится.
 
Последнее редактирование:
Есть одна проблема по Сценария Б, думаю добавить в методичку на тему того, как учитывать действия администрации, когда пользователь запросит отзыв согласия на распространение ПД и при смене его логина, в цитатах и упоминаниях останется его логин без изменений, потому что это стало частью текста. Чтобы это решить, нужно проверять вручную модераторам, где будет возможно изменить сообщение (а их может быть много...), либо создать модификатор шаблона, в которых нужно найти переменные на публикацию в цитате имени пользователя и в упоминаниях, их убрать из отображения, либо же обезличивать одним наименованием (например: Пользователь). Если этого не сделать, то придется добавить вот такие пункты ниже. Проблемы там где их не ждешь...😒

Обыграть ещё можно через цензор на автозамену, для старых учёток сойдёт, но вот решать для новых, всё же лучше исправляя условие отображения.


Правда, всё это не нужно, если мы не хотим вручную пытаться в это лезть. Тогда нужно документально зафиксировать, как обосновать эти действия и полностью обезличивать, чтобы не считать это ПД.

Тогда документально мы можем это зафиксировать так...
Предложение ИИ:
В Политику (раздел про удаление учётной записи и отзыв согласия):
«При изменении логина или удалении учётной записи Оператор не сохраняет информацию о связи прежнего логина пользователя с его личностью. Сообщения, размещённые пользователем под прежним логином, сохраняются в составе истории обсуждений форума; после утраты связи прежнего логина с личностью пользователя такие сообщения и упоминания прежнего логина не являются персональными данными и не подлежат редактированию.
Независимо от изложенного, субъект персональных данных вправе направить запрос на прекращение обработки упоминаний его данных (в том числе прежнего логина или ФИО третьих лиц в цитатах) на адрес ВАША_ПОЧТА. Такие запросы рассматриваются в порядке, установленном настоящей Политикой.»
В Правила форума (в пункт об удалении учётной записи / смене логина):
«При смене логина пользователю рекомендуется учитывать, что ранее опубликованные сообщения сохраняются в истории форума под прежним логином, и Оператор не осуществляет их массовое переименование. Если прежний логин содержит персональные данные пользователя, ему следует обратиться к администрации для их обработки до или после смены логина.»
Вот как примерно можно документально это обыграть, ничего не изменяя, после отбоя согласия.

Теперь, если Иван Иванович отзовет согласие, ваши действия будут следующими:
  • Автоматического удаления старых цитат не произойдет. Это не требуется по закону, так как на момент их публикации согласие было.
  • Вы обязаны прекратить дальнейшее распространение. Если он потребует удалить конкретные сообщения, вы сделаете это в рамках ваших правил и на основании его запроса.
  • Без его запроса вы можете оставить старые сообщения как есть, но они уже будут обезличены, так как вы не храните связь между старым логином и личностью.
Единственное условие, чтобы при смене логина не было записи в его учётке, что его менял. На XF 2.3 если юзер меняет сам, то запись идёт, если меняет админ, то на скока помню нет.
 
Последнее редактирование:
Современный облачный хостинг провайдер | Aéza
Назад
Сверху Снизу