Как корректно реализовывать согласие пользователя на обработку персональных данных, в связи с новыми правками?
Как корректно реализовывать согласие пользователя на обработку персональных данных, в связи с новыми правками?
Мне вот не понятно, объясните пожалуйста как для дебила...
Раньше было все просто у меня везде было написано
"Нажимая на кнопку ........, я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом №152-ФЗ «О персональных данных»
и собственно кнопка и в тексте ссылка
ну у одного крупного магазина не реализовано в соответствии с новыми правилами...
мне говорят что при нажатии на кнопку отправить должно всплывать сообщение о персональных данных и если пользователь нажимает принять то только после этого должна быть отправка формы, а это большая работа по изменению логики отправки всех форм на всех сайтах
Помогите мне пожалуйста T_T
Кто говорит?
Как вариант.
Навесь всплывашку, завяжи ее на куки. Без согласия она будет постоянно всплывать. Пока нет согласия - формы отключены все.
Как только согласие тру - включай формы.
В форме до кучи чекбокс с текстом, не нажатый чекбокс блокирует отправку формы.
Все.
- мы старались, меры приняты. Надо будет оштрафовать - оштрафуют.
Мое личное мнение: формы - это зло от маркетологов. Кому надо позвонит по телефону и/или напишет в почту.
Александр Васильев, Говорит начальство, оно прям настаивает на этом варианте, я в целом готов его сделать, но для меня главное чтоб было по закону, я просто не заметил чтоб кто-то вообще шевелился и что-то там менял....
В моем понимании сейчас нужно просто обновить текст и чтоб все соглашения были в одном документе, "Нажимая на кнопку Отправить, я даю свое согласие на обработку моих персональных данных,
И вот это остается рабочим вариантом...
Но просто потом если прилетит штраф мне нечем хорошим это не светит, в моем понимании если пользователь не хочет чтоб мы передавали его данные курьеру, чтоб с ним работали менеджеры пусть не оставляет данные в форме
Ну то есть, МЫ В ПРИНЦЕПЕ НЕ МОЖЕМ РАБОТАТЬ С ТАКИМ ЧЕЛОВЕКОМ
Мы не торгуем данными как это делают соцсети, и операторы сотовой связи
все наши данные которые мы собираем нужны чтоб пользователь получил от нас услугу за которую он заплатил, более того мы в компании не делаем вообще не каких рассылок со спамом, и холодных звонков у нас тоже нет...
Мне важно понять что изменилось в этом законе и вообще зачем его ввели, в чем смысл вот этих новых правок?
Уставшая Вишенка, А тебе то за что штраф.
Ты там что юрист чтоли.
Напиши начальству, что в связи с тем что законы запутанны,
Нужна четкая логика, описанная юристом с профильным образованием и соответствующей практикой по данному вопросу.
И все.
Пусть тебе , или начальство, или юристы которых предоставит начальство всю логику распишет.
В документе под их подпись.
Особенно что они логику проверили и она правильна - должна быть подпись твоего начальника.
А документ храни на всякий случай такой.
Если какой-то косяк - ты сделал так как тебе было поручено.
Вот и документ имеется.
aleks-th, Проблема в том что это отвлекает от более важных задач и проектов, тут вопрос вообще в другом, не как это сделать, а что нового в этих законах?
"один крупный магазин" не аргумент.
У нас сделано так:
1) везде на сайте всплывашка про куки. Нам (компании) куки не нужны, но их ставит Метрика и что-то ещё. Нажимаешь "согласен", ставится кука и год эту плашку не видишь
2) в формах флажок про согласие, как описал Александр Васильев . Нет флажка - форма не отправляется.
Вроде бы такая схема внедрена после платной консультации с юристами.
Уставшая Вишенка,
Теоретически любое средство связи с владельцем сайта (email, телефон, форма и т.п.) уже является средством сбора данных.
Топорно и жестко, но в идеале надо скрыть все перечисленное до момента согласия пользователя со сбором данных.
Как только пользователь согласился - все показывать.
Можно в тексте написать что-то типа: - дорогой пользователь, чтобы связаться с нами по телефону, email, форму и т.п., тебе надо согласиться.
Ты можешь выйти с таким предложением, но не брать на себя ответственность за решение.
Предложить варианты реализации - да, решать за владельца сайта - нет.
Судя по вопросу, ты не юрист, а узкоспециализированный исполнитель.
Персональный штраф ты можешь получить только от своего руководителя. Свалить все на тебя (это он так сделал, он виноват...) твой руководитель не может - проверяющие органы не переходят на личности.
Вот это все - лирика:
а это большая работа по изменению логики отправки всех форм на всех сайтах
я просто не заметил чтоб кто-то вообще шевелился и что-то там менял