РКН не спит - Методичка по оформлению ПД 3.0

[Sadorimatsu]

В методичку внёс изменения для уточнения и понимания. Учитывая, что её писала нейронка, а я не все пункты внимательно сам прочёл, то если у кого будут вопросы и не понимания, то пишите с цитированием пункта, я постараюсь разобрать и объяснить. А пока, вношу правки где возникли вопросы с пониманием:

Было

5.1. Общие поля регистрации​

В админ-панели: admin.php?custom-user-fields/. Согласие на обработку ПДн оформляется отдельным действием от принятия Правил. Если используется сценарий Б, храните выбранные категории распространения и доказательство выбора отдельно.

• Согласие на обработку ПДн: отдельный подтверждаемый checkbox либо эквивалентный независимый механизм.
• Сценарий Б: радиокнопка/поле, определяющее общий режим публичного отображения, может использоваться для групповой автоматизации, но само по себе не решает требование индивидуального выбора категорий по ст. 10.1. Категории и запреты должны фиксироваться отдельно в соответствующем интерфейсе.
• Фиксируйте пользователя, выбранные значения, версию текста, дату и время. Не полагайтесь на то, что редактируемое поле само по себе доказывает первоначальное согласие.

Стало

5.1. Общие поля регистрации​

В админ-панели: admin.php?custom-user-fields/. Согласие на обработку ПДн оформляется отдельным действием от принятия Правил. При использовании сценария Б необходимо отдельно хранить выбранные категории распространения и доказательства выбора в БД (XenForo уже это делает).

Основные требования к полям согласия:

• Согласие на обработку ПДн - отдельный подтверждаемый механизм (checkbox или эквивалент);
• Согласие на распространение - отдельный механизм выбора (радиокнопки «Даю согласие» / «Не даю согласие»).

Варианты реализации:

• Автоматизированная система:
  • Настройка радиокнопок для выбора режима;
  • Привязка к автоматическому повышению групп;
  • Распределение пользователей между группами «Пользователи» и «Не согласных»;
  • Требуется плагин для маскировки публичных данных в группе «Не согласных».
• Ручная модерация:
  • Использование checkbox/радиокнопок для согласия на распространение;
  • Ручная проверка модератором;
  • Ручное перемещение пользователя в нужную группу при его выборе согласия или частично через радиокнопки реализовать автоматическую смену группу, остальное вручную выполнять.

Технические особенности:

• Все изменения полей автоматически фиксируются в БД;
• Для полей согласия обязательна настройка «Редактировать можно только один раз» (Для Согласия на обработку ПД, а для Согласия на распространение ПД это нужно для ручной проверки, если плагин, то не нужно ставить запрета на один раз);
• При модерации через администрацию изменение согласия возможно только через прямой запрос.

Важные примечания:

• Несмотря на автоматическое логирование в XenForo, требуется комплексная настройка механизмов согласия и их обработки.
• Необходимо обеспечить связь между выбором в поле, повышением группы и работой плагина (если есть).
• При ручной модерации контроль изменений согласия осуществляется администраторами

Было

Источник	Что проверить и описать в документах
Аккаунт	Логин, адрес электронной почты, сведения аутентификации (хеш пароля - не утверждайте алгоритм без проверки), дата регистрации, подтверждение e-mail.

Стало

Источник	Что проверить и описать в документах
Аккаунт	Логин, адрес электронной почты, сведения для аутентификации (хранится хеш пароля, алгоритм - bcrypt), дата регистрации, подтверждение e-mail.

Было

• Опубликована информация об условиях обработки и запретах (в течение 3 рабочих дней с момента получения согласия).

Стало

• Публикация условий обработки и запретов (в течение 3 рабочих дней с момента получения согласия)
  • Примечание: Это требование означает, что после получения согласия на распространение персональных данных вы обязаны публично разместить информацию о том, какие именно условия и запреты установил пользователь. Например, если пользователь разрешил публиковать только имя и фото, но запретил распространение даты рождения, эта информация должна быть доступна всем, кто получает доступ к его данным.
  • Важно понимать:
    • Публиковать нужно не само согласие, а именно выбранные пользователем условия и запреты.
    • Срок публикации - строго 3 рабочих дня.
    • Информация должна быть доступна тем, кто получает доступ к данным субъекта.
    • При изменении условий или запретов публикация обновляется в тот же срок.

Было

Отдельно проверьте до публикации

• В согласии на распространение предусмотрена возможность определить перечень данных по каждой категории; единый выбор «согласен со всем / не согласен ни с чем» требует отдельной юридической оценки и не должен считаться автоматически достаточным.
• Сведения о субъекте и операторе в согласии на распространение сверены с приказом Роскомнадзора № 18; идентификацию только по логину не называйте безусловно соответствующей приказу.
• Публичная замена имени на «Гость 123» - это замена публичного отображения, а не обязательно юридическое обезличивание, если оператор сохраняет связь с аккаунтом.
• Не заявляйте, что специальные категории данных не обрабатываются, если сайт допускает их размещение и хранение в сообщениях, медиа или профиле. Опишите фактическую обработку и порядок реагирования.

Стало

Отдельно проверьте до публикации

• В согласии на распространение для каждой категории персональных данных должен быть прописан конкретный перечень. Универсальный чекбокс «Согласен со всем», а также радиокнопки «Согласен» / «Не согласен» не могут автоматически считаться достаточным выражением воли: они требуют отдельной правовой оценки на предмет конкретности и осознанности согласия. Факт получения согласия необходимо подтверждать документально (например, через логирование в системе: фиксация времени, IP-адреса, статуса выбора пользователя).
• Сведения о субъекте и операторе сверьте с требованиями приказа Роскомнадзора № 18: идентификация только по логину не является безусловным соответствием.
• Замена имени на псевдоним (например, «Гость 123») в публичном поле - это лишь изменение отображения; если оператор сохраняет техническую связь с аккаунтом, юридическое обезличивание не достигнуто.
• Не декларируйте отсутствие обработки специальных категорий, если сайт допускает их ввод и хранение (в сообщениях, медиа, профиле): в документе следует описать фактическую практику обработки и алгоритм реагирования на такие случаи.

Позже надо будет подумать, как вписать в документах регистрацию и вход через VK и Яндекс. Если кто сделает, то поделитесь. Мне они не нужны, потому и не учитывал.
Помимо этого пока уточняю момент, как грамотно заставить подтвердить новые требования старым учёткам, по результатам сообщу варианты.

 

[Sadorimatsu]

Личная рекомендация: (Делюсь опытом и пониманием)​

Вы создаете сайт (неважно какой) и вам нужна форма регистрации, форма обратной связи, неважно какая. Любая форма это сбор данных. У вас нет документов и представления, что у вас вообще есть. Для решения, нейронка в помощь (в идеале юрист), но перед составлением документов, нужно правильно задать вопрос себе, как вы хорошо понимаете свой CMS или что там у вас... Для создания документов, нужно понимать строгий перечень задач, начну по порядку:
1. Какие формы ввода данных у вас вообще есть? (Регистрация, обратная связь, баннер/попап и пр.)
Что именно эти формы собирают? (Имя/Логин, E-mail, пароль, капча (если есть), согласие на обработку ПД (обязательно везде!), согласие на распространение ПД (если закрытый сайт, то не нужно), ознакомление с правилами сайта и политикой обработки ПД (правила вы пишите сами, а политику вам поможет нейронка составить вместе с документами на согласия).
2. У вас есть Яндекс.Метрика или может Google, кому-то она и не нужна вообще. Вам нужно понимать, это отдельная цель обработки. (Не рекомендуется в РФ использовать метрку от Google, почитайте сами почему)
3. У вас есть капча, локальная не нуждается в документальном заверении (например, вопрос-ответ), а вот от иных сервисов обязательно требуется пояснение в обработке ПД (например Яндекс.капча). И это так же является отдельной целью обработки.
4. Вам нужно решить, что могут видеть ваши гости, потому что от этого зависит форма оформление документов. Вам нужно расписать по пунктам, что видит гость, например видит логины, аватары, информацию пользователей в профиле, темы, сообщения, подписи, обложки профилей, статус активности. Для формирование документов важно это расписать для задачи.
5. Вам нужно решить как вы будете хранить свои файлы, если на сервере, то ничего делать не придется, но если облачное S3, то вам нужно будет обозначить в документах фирмы, что они отвечают за загрузку файлов, как и их хранение, куда входят те же аватары.
6. Когда со всем этим разобрались, вам нужно подать в РКН уведомление по обработке ПД, без этого вы не имете право заниматься сбором ПД на своём сайте в РФ. По закону указано, что нужно подавать уведомление до начала сбора ПД и созданные документы на сайте должны быть датированы от дня, когда начали пользователи подтверждать своё согласия и ознакомление с ними. Это важно. И все это должно фиксировать БД сайта.
7. Если у вас нет плагина на сокрытие логина, аватара и прочего, то лучше сразу ставьте сайт/форум на предмодерацию на регистрацию и вручную подтверждайте каждую регистрацию. Это вынужденная мера, если хотим всё сделать как от нас требует закон.
Это что нужно понимать каждому администратору. Если у вас на сайте нет сбора ПД, вам всё это не нужно.

• А вот если у вас уже есть сайт/форум и вам нужно внести всё это, то тут и начинаются проблемы. Вам нужно изучить структуру своей платформы, какие плагины ставили, где и какие данные у вас собираются и что и куда они передают. Не пытайтесь скрыть даже скрытый сбор от консоли, потому что РКН может потребовать вашу БД на изучение и там это будет видно, как и потребовать отчёт трафика от вашего хостера, где могут проследить передачу. Это касается и StopForumSpam.
• По возможности лучше отключить, если нет аналогов в РФ или указать в документе о такой обработке с целью защиты от ботов. Потому что сервисы, что занимаются трансграничной передачей могут доставить вам проблем, вплоть до солидных штрафов. Потому, если у вас требуется использование таких сервисов, вам нужно обязательно их расписать в документах.
• Основная проблема, это как заставить подтвердить уже зарегистрированных пользователей с новыми требованиями, то тут решаем самостоятельно, возможности есть, нужно реализовывать.
• Ну и конечно кнопки регистрации от зарубежных сервисов под строгим запретом, где законом обозначаются. Такие как Google точно под запретом.

Решил добавить в методичку краткое понимание, что к чему. Думали будет легко? А хрен вам.

 

[Vanych]

Sadorimatsu, а если есть сайт на домене например .net или .com и он зареган в России, и БД находится в России, то эту всю порнографию тоже оформлять, если есть регистрация? А если на нём нет регистраций? Оформить куки и всё? Зачем политика конфиденциальности, если регистрация закрыта и он для одного человека? И вообще, как уйти в тень от всего этого без предела, который нам учудил РКН?

 

[Vanych]

Это касается и StopForumSpam.

Приплыли. Так этот функционал по умолчанию установлен. Вы себе его отключили? Потому что не видел об этом в документах.

 

[Sadorimatsu]

а если есть сайт на домене например .net или .com и он зареган в России, и БД находится в России, то эту всю порнографию тоже оформлять, если есть регистрация?

Домен не важен, важен оператор, смотрите в чём нюанс, 152-ФЗ не смотрит на зону .ru, .com или .net. Основной критерий кто оператор и как идёт обработка. Если сайт принадлежит вам (Вы из РФ) и база стоит в России, то вы оператор ПД в понятии закона РФ. Более того, сбор данных о россиянах через сайт с БД в РФ - это как раз тот случай, когда требование локализации в 242-ФЗ у вас уже выполнено, а обязанности 152-ФЗ возникают в полном объёме. Домен в этом ни на что не влияет. Разве что в сентябре 2026 обязали идентифицировать всех владельцем в зоне ru, su, рф.

Если есть регистрация, то обязательно вам нужно сделать следующее:

• уведомление РКН о начале обработки.
• политика конфиденциальности (юридически правильно "Политика в отношении обработки персональных данных").
• чекбоксы/радиокнопки или любая форма подачи для подтверждения согласия с отдельными документами.

И да, придется оформлять всю эту порнографию, вы правильно поняли.

А если на нём нет регистраций? Оформить куки и всё?

Если регистраций нет, то тут работает простое правило: нет обработки ПД - нет и обязанностей.
Сайт без форм, без регистрации, без аналитики с идентификаторами может вообще не быть оператором, тогда не нужны ни уведомление, ни политика. Но проверяйте честно, потому что скрытая обработка встречается постоянно:

• Аналитика (Такие как Яндекс.Метрика, Google Analytics и т.д.) - собирают cookie и IP. РКН считает это ПД. Читал реальный случай: что например сайт-визитка без единой формы, но с метрикой признали обработкой и обязали подать уведомление РКН. Для аналитики нужен cookie-баннер с возможностью отказа и раздел о cookie в политике. Чтобы это избежать, требуется вообще не ставить никакую аналитику. А так да, достаточно базовый баннер с куки без сторонней обработки и аналитики.
• Форма обратной связи, комментарии, чат без регистрации - даже одно поле "e-mail" делает вас оператором. Если у вас могут писать без предоставление любых ПД, то в этом случае вы не собираете и не передаете их. Это уместно, но до той поры, если кто-то сам их не напишет, тут требует проверки, потому важно не только обезличивать, но и контролировать то, что пишут... Да, аж до такого маразма дошло.
• Логи сервера с IP - формально тоже ПД в связке с другими данными; на практике большинство их хранит, но разумно ограничить срок хранения и не пихать их в публичные отчёты. От этого никуда не денешься и раз они обезличены изначально, то не несут в себе ПД.

Зачем политика конфиденциальности, если регистрация закрыта и он для одного человека?

В 152-ФЗ не применяется к обработке физ. лицом данных исключительно для личных и семейных нужд, но публичный сайт под этим основанием не пройдёт, если хоть кто-то посторонний оставляет данные, то вы автоматом уже будете считаться оператор. Если строго только вы один, то всё будет в порядке.

И политика конфиденциальности нужна не ради регистрации, а для обозначения способов обработки. Если обработки нет (чисто статичная страница, контакты в тексте, никаких форм и счётчиков), политика не обязательна. Если есть хотя бы любая форма для заполнения это является уже обработкой ПД.

И вообще, как уйти в тень от всего этого без предела, который нам учудил РКН?

Легальный путь "в тень" существует ровно один - не обрабатывать ПД. Статичный сайт без форм, без регистрации, без аналитики с идентификаторами и закон вас не касается вообще. Как только нужна хоть какая-то учётка или форма, проще подать одно уведомление РКН и держать простую политику, чем строить тайную инфраструктуру. Это что касается официальной части.

Если говорить неофициально, то вам нужно выйти из доменной зоны ru, su, рф (менять регистратора необязательно), вывести сервер из РФ и если ваш ресурс не на русском языке как основной, то вы выходите лишь в общие требования соблюдение ПД по системе GDPR, а там кстати не сильно отличаются от наших требований, у них даже где-то строже, но нет таких заморочек с оформлением документов т.к. у них есть определенные шаблоны и требования, когда у нас этого нет. Если где не прав, то поправьте.

Приплыли. Так этот функционал по умолчанию установлен. Вы себе его отключили? Потому что не видел об этом в документах.

Я про него вспомнил в последний момент. К тому же он занимается трансграничной передачей т.к. сервис зарубежный и его можно всегда отключить. Я пока не думал, как его прописать, пока работает и ладно. Позже добавлю, как можно его учесть.

 

[Sadorimatsu]

"Не согласен на распространение ПД" - Что делать, если у вас установлено?​

У вас нет плагина на автоматическое сокрытие данных не согласных пользователей, как быть?

1. Идём сюда admin.php?options/groups/usersAndRegistration/ и ставим галку "Включить ручную проверку" для регистрации. Вы будете обязаны проверять каждую регистрацю вручную. Смиритесь со своей участью. Если не хочется заниматься рутиной, заказываем плагин - это единственный выход из ситуации.
2. Предварительно у вас уже созданы необходимые доп. поля, что пользователь подтверждает при регистрации. Делается тут admin.php?custom-user-fields/. Инструкцию о настройке найдёте почти в начале самой методичке.
3. Предварительно у вас создана группа "Не согласные пользователи". Ограничение по группе настраиваете на своё усмотрение. Делается тут admin.php?user-groups/. Инструкцию о настройке найдёте в методичке в FAQ.
4. (Необязательно, вопрос удобства) Предварительно создаете повышение прав групп для автоматического перехода в групп "Не согласные пользователи". Делается тут admin.php?user-group-promotions/. Инструкцию о настройке найдёте в методичке в FAQ.
5. Вам нужно при проверке пользователя сразу изменить ему "Логин", физически самому, это должны делать вы, а не он и обозвать его, например "Гость 1". Как и удалить аватар, если поставил, настроенная группа не даст ему это сделать самому, если перешел сразу, если спустя время, то проверяем сами. Профиль по умолчанию будет скрыт от всех и эту процедуру вам нужно будет делать постоянно. И нужно, чтобы пользователь попадал в проверку модератора при смене Согласен / Не согласен, вы не можете сами менять это, это должен менять сам пользователь, чтобы вам не пропустить этот момент, есть плагин
   У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация
   (который может отслеживать изменения полей пользователя и выводит вам на модерацию для подтверждения.) или
   У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация
   (он отслеживает изменения в полях профиля и отправляет уведомление). Важно то, что эту операцию вы должны выполнить в течении 3х дней, так предписано по закону. Если у вас есть другое решение на подобную проверку, то решаем самостоятельно.
6. Пользователь захотел изменить статус на "Согласен" или "Не согласен" после регистрации в одном из выборов спустя какое-то время. Выбор свободный и вы должны его соблюдать, но в вашем случае они изменить свой выбор могут только по запросу через администрацию и вы обязаны выполнять эти условия. Для понимания распишите об этом в правилах форума о процедуре этого запроса.
7. Желательно это сделать до того, как начнёте принимать регистрацию первых пользователей, в противном случае нужно будет решать это другими способами, как подтвердить старым пользователям, решение которое зависят только от вас.

Собственно и всё, можно жить. Этот сценарий ждет каждого без исключений. Из коробки это самый рабочий способ для публичной работы. Легко, правда?
Это постарался упростить понимание настройки. И учтите, моя версия методички не даёт 100% правильного решения, возможно есть и другие варианты, главное найти.

 

[Vanych]

Не согласен на распространение ПД

Зачем эти танцы с бубном? Не согласен? Какого х регаешся? У нас что вообще прав нет как администраторов ресурса и мы не можем свои права устанавливать? Я вообще такую шляпу у себя создавать не буду, пусть идут лесом, только согласие без выбора и точка. Уже месяц ищу провайдера заграницей с оплатой в доллорах, чтобы свалить от сюда к чертям собачим, но пока к сожалению ни чего не получается

 

[Sadorimatsu]

Зачем эти танцы с бубном? Не согласен? Какого х регаешся?

Прекрасно вас понимаю, но увы. Это требование 152‑ФЗ - оператор обязан дать субъекту ПД право выбора (согласие/отказ), иначе, нарушение ст. 9 и ст. 18.1; штраф от 10 до 15 тыс. руб. Закон не про то, чтобы усложнить жизнь, а про защиту данных людей. Человек должен сам и осознанно решать, отдавать ли свои данные или нет. Ваши правила не могут противоречить закону, иначе их оспорят, а вас привлекут к ответственности. Так что это не ущемление прав, а рамка, в которой ресурс работает легально. Раньше на это просто закрывали глаза, а сейчас просто плотно взялись, вот в штыки и принимаем теперь. Думаете на Западе не так? У них это годами строилась, у нас быстро и сразу, потому и ляпов полно. Тоже не в восторге, а куда деваться? Если можешь вывести из РФ, то никто не мешает. Если у вас русская аудитория не основная, то выводите смело, кому надо через ВПН к вам попадут.

У нас что вообще прав нет как администраторов ресурса и мы не можем свои права устанавливать? Я вообще такую шляпу у себя создавать не буду, пусть идут лесом, только согласие без выбора и точка.

Права пользователей защищены законом и вы не можете навязывать согласие под угрозой отказа в регистрации или навязывать свои условия противоречащие 152-ФЗ, должен быть факт выбора, иначе вы нарушаете права потенциального пользователя. Ваши права как админа ограничены законом и правила ресурса не могут противоречить 152-ФЗ. Либо делаете по закону, либо готовитесь к штрафам. Третьего не дано.

Касаемо не согласных, грамотно решить можно только через плагин, XF не адаптирован для выполнения наших условий закона из коробки, следовательно их нужно создать. Я вам доступным языком лишь разжовываю готовые варианты решения, которые возможны в рамках XF. Не нравится, включаем голову и решаем самостоятельно. И повторюсь, для автоматизации этой хрени с публичностью данных, без плагина не решить, это прям факт. Ищем исполнителя и делаем заказ на такой плагин и кидаем в массы всем, если хотим. Вручную заниматься это пытка, либо закрывать форум полностью от гостей и тогда это делать не придется и пункта на распространение ПД просто не будет. Иных вариантов не дано. Если знаете варианты лучше, то предлагайте решения.

Я бы и рад предложить решения лучше, но я их сам не знаю.

В идеале, если делать плагин, то его ТЗ будет примерно таким, чтобы не было необходимостью создавать повышение прав групп и создавать группу не согласных, как и доп. поля пользователей. Все настройки стоит завести на настройки профиля. Чтобы как при и после регистрации мог свободно регулировать их.
Нужно создать свои поля для обработки с БД. Так и добавить возможность подтверждать согласия в случае изменений. Плагин должен скрывать логин везде, как и аватар и публичный доступ к странице профиля, как и цитатах не должно выводится, как и в списке пользователей. Ведь при не согласии, данные он должен скрывать от 3х лиц т.е. гостей, на пользователей это не распространяется. Иначе говоря, сказал "НЕТ" и гости вообще не будут знать о его существовании, сказал "ДА" вернулся в мир живых.

 

[anastasiya]

Уже месяц ищу провайдера заграницей с оплатой в доллорах, чтобы свалить от сюда к чертям собачим, но пока к сожалению ни чего не получается

Вот есть у меня подозрение, что такие сайты не будут доступны из РФ.
У меня уже сейчас открываются только через vpn.

 

[CHEL74]

Sadorimatsu, работа над руководством проделана гигантская, впрочем как всегда у вас. Достойно уважения, но у меня есть пожелание.

Хотелось бы увидеть вторую версию руководства - без воды. Выжимку, базовый минимум, в котором будет только сухая инструкция. В обоих версиях руководства можно добавить обратные ссылки, чтобы человек сам выбрал, вникать или просто накидать, чтобы отвязались.

Дело в том, что многим и так делать ничего не хочется, так как законы мало кому пришлись по душе. А смотря на эту гигантскую кучу текста желание уходит полностью в ноль. Вот я как раз из этих людей) Хочется просто поэтапно сделать по шагам и забыть.

 

[Sadorimatsu]

CHEL74, Вы конечно тоже молодец с предложением, хоть об этом тоже думал и пока начал с этого, может потом и получится. Да и к сожалению, без понимания базы, краткий вариант вам делать бессмысленно, ведь вы ни черта не поймёте, что от вас хотят. Я могу удалить все пояснение, оставить сухие шаблоны, базовое понятие, что вам надо и е...сь как хотите, как говорится. Вам такое понравится?
Ладно мне это не надо т.к. разжевал для себя уже тему, а для тех кто не в теме, вы не подумали?
И вообще, хотите, сделайте свою версию, предложите свои варианты на рассмотрение, может и решение лучше будут и доработаем методичку и появится список героев по методичке. Почему бы и вам не подключиться в процесс? Я себе документы сделал, мне в принципе уже не надо. Так уже делюсь тем, что следует конкретно знать по мелочам и по ходу дела дописывать уже остается.
Я сам не в восторге от гигантского объёма, но а как вы хотели? 4-5 документа тут нужно оформлять, форму регистрации оформлять, технически понимание нужно донести. Предоставить некоторые источники. Знали бы какой это геморрой.

Сухое мыло:D

Единственный вариант, что я могу предложить, то здесь сделать более краткий вариант инструкции, а на загрузку файла сделать веб версию расширенной версии методички, кому хочется вникнуть в вопрос. Это более практичный вариант решения. Мне честно не очень хочется переделывать основную методичку снова, я и так её уже 3 раза переделывал полностью, надоело. Представьте себе, я 2 недели убил на разбор всех этих документов с нейронками. Мне уже снились эти документы, я не шучу. И вы предлагаете просто выкинуть все труды в мусор т.к. видите тут много мыла? Я понимаю, что вы хотите, но это тоже не решение. Если желаете, включайтесь в работу, внесем правки.

То, что там кому-то не хочется вникать, уж простите, но это целиком их проблемы. Тупо пройтись по инструкции по шагам и сделать копи-паст тут не прокатит. Такое ощущение, что вы не понимаете серьёзность ситуации. Тут нужно подготавливать ЮРИДИЧЕСКИЕ ДОКУМЕНТЫ и составлять индивидуально под вашу обработку ПД, это не шуточки. У вас есть лишние деньги? У меня вон нет. Откуда мне или кому-то знать, у кого что стоит на форуме. Включаем голову. Многие админы вообще почти не помнят, что у нас стоит, не говоря о понимании работы. Тут невозможно универсальное решение, когда вы сами не научитесь в этом разбираться. Если у вас много лишних бабок, то флаг в руки таким товарищам. Вникать придется, хотят этого или нет. Я не буду предлагать простых решений, если бы оно было, давно бы предложил, но здесь очень много нюансов, которые тупо не учтёшь без грамотного юриста и технически подкованного админа юридически грамотного в довесок. Можно лишь примерно составить шаблонный вариант строго для коробки, без плагинов, без доп. сервисов, сухой набор, как вы говорите. Но даже такой шаблон требуется не мало дорабатывать, спрашивается и смысл делать двойную работу? Да, я об этом тоже думал, но лучше эту задачу я оставлю действительно тому, кто 100% уверен в такой подаче и пусть её сделают отдельно, потому что я эту задачу не вытяну и не хочу убивать на это банально своё личное время, когда это работа для платного спеца. Если нужно, напишите свою краткую версию методички, можете опираться на мою версию, если нужно. Я ничего против не имею, даже поддерживаю. Я что смог, своими силами поделился разбором вопроса т.к. я юридически вообще не подкован, но документы составлять боле менее умею.
Эту задачу, я лучше доверю тому, кто юридически грамотен. К тому же без плагина нормальная реализация наших законов нецелесообразна в публичной работе на XenForo на комфортных условиях, хоть тресни. Если не хотим парится, закрывайте нафиг форум от публичного просмотра и всё, вам не надо будет заморачивать голову с особым оформлением документов и учитывать согласных/не согласных. А хотите публичного, как положено, учитесь и саночки возить с юридическими документами. Здесь нужна не кратность, методички, а систематизация порядка оформления с той или иной подачей.

Есть и другой путь, забить, на тяп-ляп сделать и надеется, что тебя не заметят, как у многих нынче это вижу. Или уйти в тень, как тут уже предлагали, это в идеале, если позволяет ваша аудитория. Как бы тут люди не возмущались о правах, что мы как админы ничего не можем получается и что-то там теперь должны делать для пользователей. Да, новая реальность наступила, живите теперь с этим. Времена поменялись товарищи, перед законом мы все равны и какой бы админ не был, мы обязаны следовать закону. Смиритесь уже с этим.

За предложение, конечно спасибо, но лучше предложите реальные решения, чем пытаться добиться простоты решения, его не будет.

В целом, я готов рассмотреть предложения и решения по доработке методички под сухую инструкцию для XF из коробки. Жду реальных предложений и решений. Или вы думаете мне с этим одному разбираться снова? Это вам надо или мне? Я свою часть работу сделал, даже с запасом, да она не идеальна, требует не мало так же доработок, но лучше чем ничего. Будет время и силы, дополню и другие моменты.

Либо пишем свою версию методички. Я конечно понимаю, что все мы тут по-своему ленивые задницы, но увы, это не тот случай. Понимаю, что некоторым всё интересно, но если вы хотите решать вопросы, то извольте включаться в решение вопросов и предлагать варианты и рассматривать варианты. Может вы увидите то, что я не заметил. Вон например про StopForumSpam вспомнил в последний момент, когда всё сделал. Надо ли его учитывать, тоже вопросы. Тут стока вопросов, что запутаешься, учитывая, что у нас агрессивно относятся к трансграничным передачам и нужно это уметь грамотно в документах подать. Без нейронок, хрен такое соберешь сам, что уж говорить, сами юристы парят мозги на эту тему не меньше. Юридически, Алиса более точна в составлении документов и сможет с этим помочь, так что смело через неё делайте запросы. Проверено лично. Совместно с DeepSeek полезно проверять их между собой. Я готов сотрудничать, но про готовенькое решение забудьте, тут не решение нужно, а правильный алгоритм действия и анализа для составление документов. Со временем может созрею, что-то поправить.

Мой вам совет, заказывайте плагин для маскировки логина и аватара, при этом не физическая замена, а маскировка должна быть т.к. в случае, если пользователь из не согласных, захочет перейти в согласных, то его основной логин должен быть выведен тем же, что он забивал при регистрации. Такое на XF возможно, обернуть логин и аватар можно и подставить общую ширму. Через сам модификатор это делать задолбишься, потому разработка плагина необходима. Я даже выше примерное ТЗ накидал. Я этот вопрос тоже решаю через плагин со своей командой, потому тут ничем помочь не могу, решаем самостоятельно. Что делать тем, у кого нет плагина? Выше написал что. Если такой вариант вас не устраивает, ищите иное решение, если сможете.

 

[Its]

Выжимку, базовый минимум

Выжимка, базовый минимум это не про РКН
Они не ищут легких путей