РКН не спит - Методичка по оформлению ПД 3.0

[Its]

Регулятор обратит внимание так: Вы собираете поведенческие данные

А с чего такие данные что кто-то собирает поведенческие данные?
Потому что пользователь зашел в сеть? Так с таким успехом убрать дату и сообщение когда пользователь написал сообщение. Тоже собираем поведенческие данные когда пользователь пишет сообщение. А если пользователь пишет с ошибками то исправлять за ним ошибки, тоже поведенческие данные
Вам не кажется что это всё, доходит уже до полного маразма? И как не защищайся и не прописывай всё что только угодно, то при желании всё равно найдут к чему прицепиться. Вот пользователь букву А слишком часто ставит, вы собираете поведенческие данные

 

[Sadorimatsu]

Its, вы почитайте лишний раз саму статью 152-ФЗ, убедитесь лично, сколько там маразма и правок к нему. Приказ №18 вообще временный до 1.10.2027 и хз будет ли продлен или отменен. В этом законе много нюансов.
По поводу поведенческих факторов, то это больше нужно сервисам аналитикам, таким как Яндекс.Метрика и ему подобные. Для владельца сайта это всё лишне, но сам факт, что обо всех взаимодействиям с ПД должно указываться в документах. Хотите вы этого или нет. Я не праве утверждать, что моё решение и варианты верны т.к. юридически никак это подтвердить не могу и опираюсь на то, что составлял с нейронками и лично сверялся со статьёй. Уверен, что можно парировать с формулировками, но не забываем про строгие учёты того, что считается ПД и что является абсолютом в законе и с этим вы ничего не сделаете.
Прежде чем задавать вопросы, почитайте, вникните, не понятно что, через нейронку прогоните, а лучше через разные, так получите боле менее понимание логики.

Лично для себя, я пока не до конца понимаю с прописанием целей в согласиях по обработке и расспространению. Этот момент прям путает местами т.к. что-то нужно прописать, что-то вроде можно или нет, а что-то прям нельзя. Перечислять тоже вредно по мелочи. Вот хрен разберешь. Что следует конкретно указывать, что можно опустить. Потому я больше прошёлся по очевидным вариантам и коробочной версии XF.

 

[Sadorimatsu]

Так что, стараемся вникать во все нюансы. И включайтесь тоже.

 

[DreamTails]

Сам по себе факт онлайна кажется безобидной, но в связке с другими данными (логин, время входа, IP) это уже косвенная идентификация

Ранее в инструкции вы предлагали скрыть логин и аватар от гостей, если человек не хочет светить своими ПД. IP хранится у администраторов и модераторов, при нормальной настройке ни пользователи, ни гости его не видят. Теперь вопрос, условный 25517 заходил вчера на форум в 12:34 по Москве. Как мне позволяет его (или её, нет же гарантии что это один и тот же человек здесь и на форуме N) идентифицировать по онлайну? Если допустим ещё и применены ваши рекомендации, ни логина, ни аватара не видно, это просто условный John Doe для всех. Я вот например вижу ваш сейчас онлайн, но кто вы по ту сторону монитора, я не знаю. Более того, некоторые юзеры сами скрывают факт онлайна. Так что уж настолько упарываться то тоже не стоит

 

[25517]

DreamTails,

 

[Its]

Так что, стараемся вникать во все нюансы. И включайтесь тоже.

Нет, явно нет
Хостинг, домен 100% не РФ и не в РФ
Есть конечно аудитория РФ, от этого никуда. Но никаких данных кроме логина и почты, зачастую фейковой, у меня совершенно нет и больше я ничего не собираю
Сколько пользователей с РФ и реально они с РФ вообще по барабану. Никак это не отслеживаю и не собираюсь этого делать
Так же как и по барабану откуда они ходят, с ВПН они ходят и тому подобное. Я даже банов по IP никогда не применял так как понимаю бесполезность этой затеи
Метрики тоже нет. Хватает своей, серверной метрики с головой

 

[Sadorimatsu]

Ранее в инструкции вы предлагали скрыть логин и аватар от гостей, если человек не хочет светить своими ПД.

Все верно и об этом указываю в инструкции, что для 3-х лиц нужно скрывать все ПД того, кто не согласен их распространять. Сами пользователи в этом случае исключение, если в целях согласия указать об этом. По остальному замечанию вы рассуждаете верно, тока потом убеждайте в это при проверке РКН. Им будет плевать, как вы это видите. Учитывая, что они будут проверять ваш ресурс согласно методичке того, что вы написали им в уведомлении по обработке ПД и тока по ней они будут проверять, всё ли у вас соответствует строго по ней и учитывать все нормы подачи документов. Я не спорю, что упариваться не нужно, но как это можно упростить, я банально не знаю. Если вы можете помочь и предложить варианты, то милости прошу, предлагайте.

 

[Its]

Ранее в инструкции вы предлагали скрыть логин и аватар от гостей, если человек не хочет светить своими ПД. IP хранится у администраторов и модераторов, при нормальной настройке ни пользователи, ни гости его не видят. Теперь вопрос, условный 25517 заходил вчера на форум в 12:34 по Москве. Как мне позволяет его (или её, нет же гарантии что это один и тот же человек здесь и на форуме N) идентифицировать по онлайну? Если допустим ещё и применены ваши рекомендации, ни логина, ни аватара не видно, это просто условный John Doe для всех. Я вот например вижу ваш сейчас онлайн, но кто вы по ту сторону монитора, я не знаю. Более того, некоторые юзеры сами скрывают факт онлайна. Так что уж настолько упарываться то тоже не стоит

Так вот, даже если пользователь указал номер телефона, а что ему мешает указать просто набор телефона, так же как и ник Гена Букин
Это же не означает автоматом что это реально номер телефона того пользователя и это реально Гена Букин
По уму это если пользователь верифицировал свой номер, паспорт. Тогда да, это уже ПД
А так, на заборе тоже пишут, а там дрова

 

[Its]

Все верно и об этом указываю в инструкции, что для 3-х лиц нужно скрывать все ПД того, кто не согласен их распространять. Сами пользователи в этом случае исключение, если в целях согласия указать об этом. По остальному замечанию вы рассуждаете верно, тока потом убеждайте в это при проверке РКН. Им будет плевать, как вы это видите. Учитывая, что они будут проверять ваш ресурс согласно методичке того, что вы написали им в уведомлении по обработке ПД и тока по ней они будут проверять, всё ли у вас соответствует строго по ней и учитывать все нормы подачи документов. Я не спорю, что упариваться не нужно, но как это можно упростить, я банально не знаю. Если вы можете помочь и предложить варианты, то милости прошу, предлагайте.

А с таким раскладом сайт закрывать, и вешать табличку - закрыто
Ты не застрахуешься совершенно от всего
Ночью кто-то в сообщении, подписи, где угодно напишет любой адрес взятый из интернета. И получается всё?
Это сидеть и отслеживать 27/7/365 регистрации, все что пишется на форуме. Весь форум целиком

 

[Sadorimatsu]

И получается всё?

Ага и получается кердык, если тот, кто написал пожалуется, что вон я написал, а его увидели. Всё, трагедия. Смешно да, но РКН это расценит как нарушение.
Потому на подобные ситуации нужно расписывать в документы, кому что можно и какие технические возможности даны. Оформить вариант для скрытой деятельности без закрытости форума просто невозможно. Для публичной работы вам необходимо всё равно реализовать плагин, что при условии не согласных будет скрывать их данные полностью. Иных вариантов этому нет и из коробки это не решишь особо.
Конечно, если вы не знаете более простого способа для решения этого вопроса.

 

[Its]

Конечно, если вы не знаете более простого способа для решения этого вопроса.

Я честно говоря не представляю даже возможности, как все эти риски перекрыть
Ибо всегда найдется возможность