РКН не спит - Методичка по оформлению ПД

РКН не спит - Методичка по оформлению ПД 3.0

Нет прав для скачивания
Вы Политика в отношении обработки ПДн - Сценарий Б полный шаблон убрали?
Полный шаблон тут:
1791518732288.png
Чтобы довести его до Сценария Б, вам просто нужно заменить в нём пару пунктов, о которых написал в Сценарии Б
1791518788662.png
Подсчитал не дублировать с правкой в пару пунктов. Или вам надо такой же шаблон с уже добавленными пунктами? Просто по общей структуре они одинаковые, с разницей лишь в несколько пунктов. Видимо надо примечание добавить для понимания.
 
Последнее редактирование:
Что такое сообщение на форуме? Действия, направленные на раскрытие.
Что такое создание темы, альбома и т.п.? Распространение!
И получается, что мы не можем ограничить распространение, если он САМ от него отказался?! Ну ерунда же.
Действие привычного взаимодействия до "отказа" говорит о том, закон требует не ограничивать пользование сайтом при отказе, однако требует выполнение анонимности пользователя и соблюдение его свободного права выбора.
По факту верно, если он отказался, значит по логике не должен постить, но он будет постить уже от другого имени и это другие данные, которые обезличены. Все те данные, что он забивал до отказа, теряют свою силу с наступления отказа и единственное, что он может потребовать сам, это убрать ПД в тех местах, что укажет. В ином другом случае он остается таким же пользователем без просмотра его данных. Но народ у нас "умный", "а чё так можно было? Зачем мне светить данными, давай и я в отказ и я анонимный, обо мне никто ничего не узнает, но могу троллить всех кого хочу без последствий, радость то какая." 😁 Зная наших пользователей, именно такой сценарий и ожидается, когда эту фишку прочухают. Это будет уже не нормой, а катастрофой. Потому важно продумать локальные условие для жёсткого контроля, так что я за то, чтобы ограничить действия таких "умных" людей. К тому же закон предписывает, что мы не можем ограничить его общаться в привычной манере, но в законе не прописано, что мы не можем ограничить местами его зону активности, вот тут уже можно парировать.

Вообще, конкретно про этот пункт и условия стоит с юристом уточнить...
а давайте уточним - что именно он отказывается распространять? Почту мы и так не распространяем. Логин? Так давайте обезличим! Аватар? Уберем. Что ещё? Всё, что он сам не укажет - мы не будем распространять.
Он не разрешает распространять ПДн! Но у нас по факту только почта (и она не указана публично!), остальное он сам может изменить и не распространять!
Тут нужно опираться на то, что РКН считает ПД, а он считает всё, вплоть от IP, до логина и аватара. Иные данные закреплены внутри профиля и к ним можно просто отключить доступность по умолчанию. Со остальным приходится считаться.
Ага. Получается, что мы можем обезличить логин и ВСЁ, мы после этого НЕ распространяем ПДн. Кто скажет, что это не так? И пусть пишет себе от "Анонимуса".
Не просто обезличить только логин, но и убрать аватар и не давать возможность загрузить, а ведь будут пытаться.😁 Юзер сам же может поднасрать, мол "Ну так загрузить же можно, то почему не могу? Нельзя, а почему, это ведь просто картинка, понятненько?" © Южный парк, Мистер Маки. Мне почему-то прям манера речи его тут вспоминалась. 🤣
17955127.jpg

Надо ещё методчику дополнить на тему регистрации через ВК и Яндекс... а там не мало надо править из-за OAuth-регистрации, мне то лично они не нужны, но понятно, что удобно многим через них зарегиться. А какие данные они отдают форуму?
  1. Логин - это ФИО (почти всегда)
  2. Аватар - фото профиля (почти всегда фото человека)
  3. E-mail - стандарт (скрыт по умолчанию)
  4. Пароль - не заводится из-за привязки, но если привязка пропадает, то для получения пароля, нужно знать свою почту из сервиса, что подключал и по нему сбрасывать пароль или делать запрос администрации. Иначе тут никак.
 
Последнее редактирование:
Юзер сам же может поднасрать,
Очень хорошая функция есть в ксене, "нежелательный пользователь", если прямо видим, что гадит. И пусть докажет. У меня младшая дочь года в четыре вывела "закон" - "как люди к людям, так и люди к людям".
 
Очень хорошая функция есть в ксене, "нежелательный пользователь", если прямо видим, что гадит. И пусть докажет. У меня младшая дочь года в четыре вывела "закон" - "как люди к людям, так и люди к людям".
В этом случае да, можем наказать, ничто не мешает. Но мы говорим ведь о правах прежде всего, нужно всё учесть. Осталось разработать ограничения, не нарушающие их права, а то они бедненькие ущемленные будут. Но как говорится, всему есть цена, даже анонимности.😋
Да и говорить про анонимность в наше время, даже порой смешно.
 
Так прикинул, буду доработать свои документы под Сценарий Б. Хочешь не хочешь, а без плагина и даже штатными способами через модификатор шаблонов ты не скроешь всё от 3-их лиц... Думаю мануал переделаю под общий вариант с публичностью, а вариант А останется как альтернатива, но дорабатывать её уже не буду. Заодно добавлю пункт про вход через соц. сети ВК и Яндекс. Про трансграничные варианты не буду смотреть. Тот же телеграм кстати не запрещен в РФ, хоть его и блочат. Но какие данные он хватает для регистрации, надо в [MMO] External Accounts 2.3.4 поковырять.

Прискорбно, что мало кому интересен вопрос, видимо все ждут волшебного пенделя, а поверьте, он будет и за голову хвататься будет поздно.
 
Прискорбно, что мало кому интересен вопрос, видимо все ждут волшебного пенделя, а поверьте, он будет и за голову хвататься будет поздно.
Мне очень интересно, и я несколько раз читал вашу тему, но так и не дошёл до неё в полном объёме. Голова забита совершенно другим и под данную тему голова вообще не варит от слова совсем. Но все ваши посты, обновления читаю. За труды спасибо.
 
  • сайт на русском языке;
  • домен в зоне .ru, su или .рф;
  • реклама, ориентированная на российский рынок;
  • приём платежей в рублях;
  • упоминание России как целевого рынка в описании сервиса.
Ну из этого всего только первое, что есть
Прискорбно, что мало кому интересен вопрос, видимо все ждут волшебного пенделя, а поверьте, он будет и за голову хвататься будет поздно.
Может кому то и интересен этот вопрос
Но все окончательно запутались в этом вопросе
И вообще не понимают что делать и как делать
Я например еще давно ушел с российских доменов, хостингов и прочего. Еще в середине того десятилетия. И судя по всему правильно сделал
По этому голову я этим вопросом не забиваю. Читаю конечно, но чем больше я читаю тем больше я начинаю путаться
И думаю что пора переставать читать
 
Последнее редактирование:
Прискорбно, что мало кому интересен вопрос, видимо все ждут волшебного пенделя, а поверьте, он будет и за голову хвататься будет поздно.
Я читаю! пытаюсь форум привести к соответствию. Но никаких заявлений не отправляла и к госуслугам не привязывала.
У меня живой форум на техническом домене. На сегодняшний день это лазейка.
 
У меня живой форум на техническом домене. На сегодняшний день это лазейка.
Неважно какой домен, если он публичен и собирает данные, то он входит в требование по сбору ПД. И раз вы ничего не направляли, то это является нарушением до той поры, пока это у вас не заметят. Потому что закон требует направлять ркн вообще до запуска, при готовом были сроки тоже))
Еще в середине того десятилетия.
Счастливый вы человек)
 
На данный момент меня больше всего беспокоят даже не галочки в профилях при регистрации, а старички и требование активной галочки от всех пользователей при любых изменениях.

Я вчера поставила чистый форум на технический поддомен и разбиралась с тем, как заставить принять изменения в согласиях через штатный функционал. Пришла к выводу, что это возможно, но фраз менять много. Как полностью всё проверю, напишу инструкцию с табличкой "что на что менять" .
 
При регистрации почты и в соцсетях это всё есть? Все эти галочки и чекбоксы, 100500 доп.пунктов, которые вы все добавляете. Там персональных данных куда больше пользователи указывают, чем на форумах.

Чёт мне подсказывает, что вы сильно загоняетесь 😸
 
При регистрации почты и в соцсетях это всё есть? Все эти галочки и чекбоксы, 100500 доп.пунктов, которые вы все добавляете. Там персональных данных куда больше пользователи указывают, чем на форумах.

Чёт мне подсказывает, что вы сильно загоняетесь 😸
Там юр.лица и договор. Все документы у них есть.
Screenshot_2026-10-12-09-26-48-66_68e74cc0265513bba3f4cf8e2c9891fe.jpgScreenshot_2026-10-12-09-24-56-54_68e74cc0265513bba3f4cf8e2c9891fe.jpg
 
Последнее редактирование модератором:
Скажу так, я знаю только про один единственный случай, когда ркн докапалось до форума. На нём есть идентификация по паспорту и подтверждение по номеру телефона. То есть реальные персональные данные, а не какой-то логин с адресом почты. Персональные данные прописаны в самой почте, но не как не в логинах. Про другие случаи не слышал до сих пор, а новые правила появились не вчера 🤔
 
Персональные данные прописаны в самой почте, но не как не в логинах.
Один момент: если не указано ФИО, а у меня, к примеру, это очень вероятно при регистрации специалистов (как раз с целью самопиара).

В целом риски претензий со стороны ркн не очень высокие, но совсем исключать их не стоит, а штраф даже в 10-15 тысяч лучше избежать.
 
Насколько я знаю сначала будет предупреждение, что именно надо исправить. Будет ли оно никто не знает)

Я же не отговарию всё это заполнять. Но чтобы всё правильно сделать, то надо хотя бы точно знать, а не сочинять на ровном месте. Может так получится, что вы сейчас мучаетесь, а окажется, что всё не правильно и придётся переделывать заново, так как нет никаких разъяснений.
 
Скажу так, я знаю только про один единственный случай, когда ркн докапалось до форума
Было бы очень интересно увидеть оформление документов такого форума, тогда смогу сказать наверняка, заморачиваемся мы или нет. И более чем уверен, что РКН проверяет случаи в основном по прямой наводке. Просто так никто явно не проверяет тоже. До мелких ресурсов явно никому нет дела. К тому же понятно, что им сейчас банально не до того, когда стоят задачи по важней. То, что сейчас нет особого на это внимания не говорит о том, что его нет вообще.
На данный момент меня больше всего беспокоят даже не галочки в профилях при регистрации, а старички и требование активной галочки от всех пользователей при любых изменениях.
Похоже нашёл решение в другом плагине, но не уверен -
Может кто раздобыть его, если где-то есть? Он и появился то недавно. Но со старичками как почитал, вряд ли решит проблему, хоть и полезный.
Что плагин НЕ решает:
  • Массовую актуализацию согласий у существующих пользователей — плагин работает только при новых покупках/обновлениях.
  • Ретроспективное получение согласий, он не поможет собрать новые подтверждения от всех пользователей разом.
Какая польза:
  • Для новых пользователей можно настроить обязательное принятие политики и согласия при регистрации или покупке премиум-аккаунта.
  • При изменении персональных данных пользователь будет вынужден принять актуальные условия.
  • Пагин сохраняет логи и подтверждения, что полезно для аудита.

Не совсем к нашему вопросу подходит, но может оказаться полезным.

А так по старичкам вижу лишь такие рекомендации:
  • Рассылка уведомлений с просьбой подтвердить согласие. (Можно ли на XF такое организовать?)
  • Добавление шага подтверждения при следующем входе в систему. (Не знаю, можно ли такой обязательный сделать?)
  • Использование механизма «молчаливого» согласия с чётким уведомлением об изменениях. (Тут скорей вызывает вопросы, чем решение)
  • Базовое решение вижу в доработке шаблонов на admin.php?force-agreement/privacy-policy и admin.php?force-agreement/terms с добавление доп. полей для подтверждения при регистрации. Это будет работать? Проверял кто?
У кого какие будут предложения?
 
Последнее редактирование:
Было бы очень интересно увидеть оформление документов такого форума, тогда смогу сказать наверняка, заморачиваемся мы или нет. И более чем уверен, что РКН проверяет случаи в основном по прямой наводке. Просто так никто явно не проверяет тоже. До мелких ресурсов явно никому нет дела. К тому же понятно, что им сейчас банально не до того, когда стоят задачи по важней. То, что сейчас нет особого на это внимания не говорит о том, что его нет вообще.

Похоже нашёл решение в другом плагине, но не уверен -
Может кто раздобыть его, если где-то есть? Он и появился то недавно. Но со старичками как почитал, вряд ли решит проблему, хоть и полезный.
Что плагин НЕ решает:
  • Массовую актуализацию согласий у существующих пользователей — плагин работает только при новых покупках/обновлениях.
  • Ретроспективное получение согласий, он не поможет собрать новые подтверждения от всех пользователей разом.
Какая польза:
  • Для новых пользователей можно настроить обязательное принятие политики и согласия при регистрации или покупке премиум-аккаунта.
  • При изменении персональных данных пользователь будет вынужден принять актуальные условия.
  • Пагин сохраняет логи и подтверждения, что полезно для аудита.

Не совсем к нашему вопросу подходит, но может оказаться полезным.

А так по старичкам вижу лишь такие рекомендации:
  • Рассылка уведомлений с просьбой подтвердить согласие. (Можно ли на XF такое организовать?)
  • Добавление шага подтверждения при следующем входе в систему. (Не знаю, можно ли такой обязательный сделать?)
  • Использование механизма «молчаливого» согласия с чётким уведомлением об изменениях. (Тут скорей вызывает вопросы, чем решение)
  • Базовое решение вижу в доработке шаблонов на admin.php?force-agreement/privacy-policy и admin.php?force-agreement/terms с доработкой их шаблонов
У кого какие будут предложения?
Если вдруг будете собирать людей на приобретение данного плагина, то просьба уведомить меня. И я так понял, что плагин вы хотите переделать или взять какую-то нужную информацию. Если переделывать, то кто этим займётся?
В сети данного плагина не смог найти.
 
Прискорбно, что мало кому интересен вопрос, видимо все ждут волшебного пенделя, а поверьте, он будет и за голову хвататься будет поздно.
Интересен, ещё и как, просто не все это проявляют)
Я Вам очень благодарна за этот поистине титанический труд и за такой вдохновляющий перфекционизм в этом деле. Лично я все ваши наработки использовала в полной мере, спасибо огромное!
 
OnlyTouch, пожалуйста, по крайне мере Сценарий А полноценно готовый, если возможно скрыть ПД для гостей. А вот Сценарий Б я как раз перерабатываю т.к. полноценно сам на него перехожу т.к. варианты со Сценарием А хлопотны в исполнении сокрытия, да и видок такой себе для гостей. В публичном плане всё же лучше добиться автоматизма сокрытия только для не согласных, меньше мороки, но и самый хлопотный вариант. Ждите обновления мануала, будет не мало правок. Текущий вариант тоже неплохой, но не без вопросов.
 
OnlyTouch, пожалуйста, по крайне мере Сценарий А полноценно готовый, если возможно скрыть ПД для гостей. А вот Сценарий Б я как раз перерабатываю т.к. полноценно сам на него перехожу т.к. варианты со Сценарием А хлопотны в исполнении сокрытия, да и видок такой себе для гостей. В публичном плане всё же лучше добиться автоматизма сокрытия только для не согласных, меньше мороки, но и самый хлопотный вариант. Ждите обновления мануала, будет не мало правок. Текущий вариант тоже неплохой, но не без вопросов.
У меня форум изначально закрыт от гостевого просмотра, все аватарки и ники обезличены для гостей, поэтому мне вариант А как раз подходит идеально. Но я в любом случае внимательно слежу за этой темой) 😊
 
Современный облачный хостинг провайдер | Aéza
Назад
Сверху Снизу