РКН не спит - Методичка по оформлению ПД 3.0

[Its]

Регулятор обратит внимание так: Вы собираете поведенческие данные

А с чего такие данные что кто-то собирает поведенческие данные?
Потому что пользователь зашел в сеть? Так с таким успехом убрать дату и сообщение когда пользователь написал сообщение. Тоже собираем поведенческие данные когда пользователь пишет сообщение. А если пользователь пишет с ошибками то исправлять за ним ошибки, тоже поведенческие данные
Вам не кажется что это всё, доходит уже до полного маразма? И как не защищайся и не прописывай всё что только угодно, то при желании всё равно найдут к чему прицепиться. Вот пользователь букву А слишком часто ставит, вы собираете поведенческие данные

 

[Sadorimatsu]

Its, вы почитайте лишний раз саму статью 152-ФЗ, убедитесь лично, сколько там маразма и правок к нему. Приказ №18 вообще временный до 1.10.2027 и хз будет ли продлен или отменен. В этом законе много нюансов.
По поводу поведенческих факторов, то это больше нужно сервисам аналитикам, таким как Яндекс.Метрика и ему подобные. Для владельца сайта это всё лишне, но сам факт, что обо всех взаимодействиям с ПД должно указываться в документах. Хотите вы этого или нет. Я не праве утверждать, что моё решение и варианты верны т.к. юридически никак это подтвердить не могу и опираюсь на то, что составлял с нейронками и лично сверялся со статьёй. Уверен, что можно парировать с формулировками, но не забываем про строгие учёты того, что считается ПД и что является абсолютом в законе и с этим вы ничего не сделаете.
Прежде чем задавать вопросы, почитайте, вникните, не понятно что, через нейронку прогоните, а лучше через разные, так получите боле менее понимание логики.

Лично для себя, я пока не до конца понимаю с прописанием целей в согласиях по обработке и расспространению. Этот момент прям путает местами т.к. что-то нужно прописать, что-то вроде можно или нет, а что-то прям нельзя. Перечислять тоже вредно по мелочи. Вот хрен разберешь. Что следует конкретно указывать, что можно опустить. Потому я больше прошёлся по очевидным вариантам и коробочной версии XF.

 

[Sadorimatsu]

Так что, стараемся вникать во все нюансы. И включайтесь тоже.

 

[DreamTails]

Сам по себе факт онлайна кажется безобидной, но в связке с другими данными (логин, время входа, IP) это уже косвенная идентификация

Ранее в инструкции вы предлагали скрыть логин и аватар от гостей, если человек не хочет светить своими ПД. IP хранится у администраторов и модераторов, при нормальной настройке ни пользователи, ни гости его не видят. Теперь вопрос, условный 25517 заходил вчера на форум в 12:34 по Москве. Как мне позволяет его (или её, нет же гарантии что это один и тот же человек здесь и на форуме N) идентифицировать по онлайну? Если допустим ещё и применены ваши рекомендации, ни логина, ни аватара не видно, это просто условный John Doe для всех. Я вот например вижу ваш сейчас онлайн, но кто вы по ту сторону монитора, я не знаю. Более того, некоторые юзеры сами скрывают факт онлайна. Так что уж настолько упарываться то тоже не стоит

 

[25517]

DreamTails,

 

[Its]

Так что, стараемся вникать во все нюансы. И включайтесь тоже.

Нет, явно нет
Хостинг, домен 100% не РФ и не в РФ
Есть конечно аудитория РФ, от этого никуда. Но никаких данных кроме логина и почты, зачастую фейковой, у меня совершенно нет и больше я ничего не собираю
Сколько пользователей с РФ и реально они с РФ вообще по барабану. Никак это не отслеживаю и не собираюсь этого делать
Так же как и по барабану откуда они ходят, с ВПН они ходят и тому подобное. Я даже банов по IP никогда не применял так как понимаю бесполезность этой затеи
Метрики тоже нет. Хватает своей, серверной метрики с головой

 

[Sadorimatsu]

Ранее в инструкции вы предлагали скрыть логин и аватар от гостей, если человек не хочет светить своими ПД.

Все верно и об этом указываю в инструкции, что для 3-х лиц нужно скрывать все ПД того, кто не согласен их распространять. Сами пользователи в этом случае исключение, если в целях согласия указать об этом. По остальному замечанию вы рассуждаете верно, тока потом убеждайте в это при проверке РКН. Им будет плевать, как вы это видите. Учитывая, что они будут проверять ваш ресурс согласно методичке того, что вы написали им в уведомлении по обработке ПД и тока по ней они будут проверять, всё ли у вас соответствует строго по ней и учитывать все нормы подачи документов. Я не спорю, что упариваться не нужно, но как это можно упростить, я банально не знаю. Если вы можете помочь и предложить варианты, то милости прошу, предлагайте.

 

[Its]

Ранее в инструкции вы предлагали скрыть логин и аватар от гостей, если человек не хочет светить своими ПД. IP хранится у администраторов и модераторов, при нормальной настройке ни пользователи, ни гости его не видят. Теперь вопрос, условный 25517 заходил вчера на форум в 12:34 по Москве. Как мне позволяет его (или её, нет же гарантии что это один и тот же человек здесь и на форуме N) идентифицировать по онлайну? Если допустим ещё и применены ваши рекомендации, ни логина, ни аватара не видно, это просто условный John Doe для всех. Я вот например вижу ваш сейчас онлайн, но кто вы по ту сторону монитора, я не знаю. Более того, некоторые юзеры сами скрывают факт онлайна. Так что уж настолько упарываться то тоже не стоит

Так вот, даже если пользователь указал номер телефона, а что ему мешает указать просто набор телефона, так же как и ник Гена Букин
Это же не означает автоматом что это реально номер телефона того пользователя и это реально Гена Букин
По уму это если пользователь верифицировал свой номер, паспорт. Тогда да, это уже ПД
А так, на заборе тоже пишут, а там дрова

 

[Its]

Все верно и об этом указываю в инструкции, что для 3-х лиц нужно скрывать все ПД того, кто не согласен их распространять. Сами пользователи в этом случае исключение, если в целях согласия указать об этом. По остальному замечанию вы рассуждаете верно, тока потом убеждайте в это при проверке РКН. Им будет плевать, как вы это видите. Учитывая, что они будут проверять ваш ресурс согласно методичке того, что вы написали им в уведомлении по обработке ПД и тока по ней они будут проверять, всё ли у вас соответствует строго по ней и учитывать все нормы подачи документов. Я не спорю, что упариваться не нужно, но как это можно упростить, я банально не знаю. Если вы можете помочь и предложить варианты, то милости прошу, предлагайте.

А с таким раскладом сайт закрывать, и вешать табличку - закрыто
Ты не застрахуешься совершенно от всего
Ночью кто-то в сообщении, подписи, где угодно напишет любой адрес взятый из интернета. И получается всё?
Это сидеть и отслеживать 27/7/365 регистрации, все что пишется на форуме. Весь форум целиком

 

[Sadorimatsu]

И получается всё?

Ага и получается кердык, если тот, кто написал пожалуется, что вон я написал, а его увидели. Всё, трагедия. Смешно да, но РКН это расценит как нарушение.
Потому на подобные ситуации нужно расписывать в документы, кому что можно и какие технические возможности даны. Оформить вариант для скрытой деятельности без закрытости форума просто невозможно. Для публичной работы вам необходимо всё равно реализовать плагин, что при условии не согласных будет скрывать их данные полностью. Иных вариантов этому нет и из коробки это не решишь особо.
Конечно, если вы не знаете более простого способа для решения этого вопроса.

 

[Its]

Конечно, если вы не знаете более простого способа для решения этого вопроса.

Я честно говоря не представляю даже возможности, как все эти риски перекрыть
Ибо всегда найдется возможность

 

[NIKO911]

Ну раз пошла тема по полному скрытию ПД от ГОСТЬ (аватара, ника, ID), тогда вот обновленные модификации шаблонов (все предыдущие модификации удаляем и записи в extra.less тоже удаляем). Выложил в архиве, так как модификаций очень много. Поиск для гостей включаем. Так же не забываем отключать просмотр профиля для гостей. Нет логики по взаимодействию с выбором пользователя, гостю все скрывается и запрещается.

На какой версии проверялось

Xenforo 2.3.13
XenForo Resource Manager 2.3.13
XenForo Enhanced Search 2.3.13

Что скрывается или запрещается для ГОСТЬ

Узлы, темы, сообщения, ресурсы: скрываются аватары, ники, ID, целые блоки с никами (все это скрыто и в коде - при инспектировании).
В статистике Что нового?, рекомендуемый контент, новые сообщения, новые ресурсы, последняя активность: скрываются аватары, ники, ID, целые блоки с никами (все это скрыто и в коде - при инспектировании), а так же убрано в последней активности ссылки, по которым можно понять кто сделал тему, оставил сообщение или поставил реакцию.
Поиск: В главном поиске закрыт доступ к поиску от кого, что запрещает искать по пользователю и применять авто вставку пользователя - это все так же закрыто и в расширенном поиске. В поиске скрываются аватары, ники, ID, целые блоки с никами (все это скрыто и в коде - при инспектировании).
В поиске будет искать созданные темы, при создании ресурса, а в этой теме будет стандартная фраза НИК Добавил(а) новый ресурс:. НИК убираем в файле перевода xfrm_resource_thread_create менеджера ресурса (не забываем что надо изменить на всех языках).

 

[Matew]

IP хранится у администраторов и модераторов, при нормальной настройке ни пользователи, ни гости его не видят

Что кстати ещё должно регулироваться внутренними документами и регламентом, кто имеет право доступа к персональным данным. А если ты физик, это напрямую должно быть прописано в публичной политике, кто ещё кроме тебя имеет доступ

Вообще, тут в теме почему-то все пытаются спорить с Sadorimatsu , когда человек просто решил попробовать СЛЕДОВАТЬ букве закона. Это необязательно делать всем, необязательно делать тем, кто не в РФ. Но спорить надо не с ним, а с РКН. И то, все же должны понимать, что закон специально так размыто написан, чтобы потом суды/ркн и другие органы исполнительной власти могли трактовать его так, как нужно именно им
Да, застраховаться от всего нельзя, но попытаться, при желании, можно. Что Sadorimatsu и делает, набирая опыт

 

[Sadorimatsu]

когда человек просто решил попробовать СЛЕДОВАТЬ букве закона.

И это вам скажу, тот ещё геморрой. Вникать в то, что ты не понимаешь и даже дел не имел, это пытка. Я хоть и вник в общую суть, но всё равно местами не понимаю некоторые нюансы. Нейронка конечно полезный инструмент в разборе вопроса, но без реальной оценки юриста 100% гарантию никто не даст, да что тут говорить, сами юристы это не могут толком гарантировать. При этом тут очень умело можно трактовать формулировки, но важно не отходить от того, что является абсолютом в понимании закона. Это как раз то, когда поднимал варианты сценариев со скрытной деятельностью или публичной. Из коробки все эти нюансы реализовать очень проблематично. Тут в идеале нужен плагин, хоть тресни.

Вы правы в одном, застраховаться от всего нельзя, прям вообще, но не попробуешь не узнаешь. Хоть и убеждаюсь в процессе в обратном. Идеально подвести документы и условия можно, но всё равно к любому слову, если захотят, прокопаются. Вопрос будет, как ты сможешь это доказать. Если технически, то отлично, вопросы резко отпадут, в ином другом случае будет не просто. Уверен, что до мелких ресурсов РКН не будет дела или тех, кто особо не светится, но это риск и это каждый должен понимать. РКН заинтересуется в том случае, если поступит жалоба к ним. Даже вон по взлому моего хостер-провайдера 18.10.2026 подавал уведомление РКН с базовым отчётом по расследованию. Мне дали такой ответ:

Спойлер

Если кратко, они не подтвердили факт утечки ПД и отклонили моё уведомление. Они даже ничего не проверяли, шаблонно отписались. Очень сомнительно работает система конечно. То, что они не проверяют так таково, не значит, что не будет поводу словить штраф.

набирая опыт

Опыта действительно набрался, разбирая эти вопросы. Даже заходя на другие ресурсы, глаз сразу падает у кого где не соблюдено. Представляю какая порой каша в голове у юристов на тему документов и их формулировок. Благодарю вас за поддержку. Хотелось бы больше предложений и вариантов для разбора вопросов оформления и подачи. Но понимаю, что тут такие же люди, что и сам, кто мало понимает юридические моменты и не понимание только нарастает.