Сначала определите применимые требования
GDPR, UK GDPR, CCPA и израильские нормы имеют разные условия применения. Международная аудитория не делает их взаимозаменяемыми, а русский язык сайта не определяет юрисдикцию клиента. Ответственный консультант оценивает организацию и обработку данных. Руководство ICO поясняет технические и организационные меры в контексте UK GDPR, а не служит универсальной сертификацией.
Проследите данные за пределы формы
Опишите поля формы, место получения заявки, CRM, почтовые, аналитические, платёжные и хостинговые сервисы. Учтите выгрузки, журналы, копии и административные права. Для каждого потока укажите владельца и назначение, определённое организацией. Политика на сайте должна соответствовать фактической работе систем.
Проверьте реализованные настройки
Сверьте роли, MFA, шифрование при передаче, сроки и удаление с согласованными требованиями. Проверьте, как подтверждённое обращение о доступе или исправлении данных передаётся ответственному сотруднику. Учитывайте ограничения внешних сервисов и копий. Один баннер cookies не подтверждает выполнение всех требований.
Сохраните доказательства и нерешённые вопросы
Передайте консультанту карту данных, настройки, результаты тестов и пробелы. Правовые основания, уведомления, договоры, трансграничная передача и реагирование на нарушение требуют соответствующей профессиональной оценки. NIST и ISO помогают организовать вопросы безопасности, но технический чек-лист не является правовым заключением.
Приватность сайта: сначала факты обработки
Опишите, какие поля собирают формы, куда уходят сообщения, какие скрипты загружаются и кто имеет доступ к результатам. Не забудьте почту, CRM, Telegram, журналы, вложения и резервные копии, если они реально используются. Политика должна описывать фактический процесс.
Применимость законов зависит от обстоятельств деятельности и обработки. Язык страницы не определяет юрисдикцию. Израильские, европейские и британские требования нельзя соединять в универсальный чек-лист обязательств без юридической оценки. Техническая статья помогает собрать вопросы для такой оценки.
Рабочая карта данных для владельца сайта
Не заполняйте сроки и основания предположениями: решение должно быть утверждено и реализуемо.
| Объект | Что выяснить | Как проверить технически |
|---|---|---|
| Форма | Нужные поля и цель | Сравнить видимые поля и отправку |
| Получатели | Поставщики и доступы | Проследить согласованный тест |
| Скрипты | Назначение и условия загрузки | Проверить запросы браузера |
| Хранение | Сроки, удаление и исключения | Проверить доступный процесс, включая копии |
Как не перепутать техническую настройку и заключение юриста
Можно проверить, соответствует ли поведение формы утверждённому тексту, но выбор правового основания и применимых требований требует компетентного решения. Установка баннера сама по себе не подтверждает соответствие, особенно если скрипты продолжают работать независимо от выбора.
Рекомендации ICO относятся к британскому контексту и должны читаться с учётом актуальных оговорок самого органа. Для конкретного бизнеса перепроверьте местные первичные источники с консультантом. Не публикуйте обещание удаления, которое не учитывает реальные получатели, журналы и архивы.
Учебная строка карты и вопросы консультанту
Пример без реальных данных: контакт и описание из формы, цель ответ на запрос, получатели почта и CRM, дополнительные копии в журналах и резервировании, доступ у утверждённых ролей, срок ещё требует решения владельца, ответственный назначается бизнесом. Для правового основания, прав субъектов и применимости закона нужна юридическая оценка. Технически можно проверить поля, загрузку скриптов, получателей, роли и доступный процесс удаления. Консультанту передают карту, безопасные результаты тестов и неизвестные параметры, а не неподтверждённое заявление о соответствии.
