Защитник информации
Закрываю сайт документами и проверяю, где он протекает
Любая форма на сайте — это сбор персональных данных, а значит обязанности перед законом. Я делаю так, чтобы к сайту нельзя было придраться: политика, согласия, уведомление в Роскомнадзор, баннер cookie — не шаблоном из интернета, а под то, что у вас реально собирается.
Вторая часть работы — техническая. Смотрю, куда уходят заявки, кто имеет к ним доступ, что будет, если сайт взломают или удалят, и закрываю дыры: защита форм, резервные копии, проверка на уязвимости.
Артём Левицкий, защитник информации проекта
9 услуг — каждую можно заказать отдельно или собрать в один проект.
Документы и безопасность
Я начинаю с того, что открываю ваш сайт и выписываю каждое поле каждой формы: имя, телефон, почта, файлы, что уходит в почту, что в CRM. Из этого и пишется политика — не наоборот. Проверяющий сверяет документ с сайтом, и расхождение видно за минуту.
Документы и безопасность
Я заполняю уведомление так, чтобы оно совпало с политикой и с формами на сайте: те же данные, те же цели, те же сроки. Потом подаю через портал и передаю вам подтверждение. Если формулировки в трёх местах разойдутся, вопросы будут именно к этому.
Документы и безопасность
Я делаю так, чтобы согласие нельзя было проставить за человека: галочка не отмечена заранее, отправка без неё не проходит, а факт согласия сохраняется вместе с заявкой. Баннер cookie при этом не закрывает пол-экрана и не мешает читать сайт.
Документы и безопасность
Я прохожу по сайту как проверяющий: открываю каждую форму, смотрю, что уходит и куда, читаю политику и сверяю её с реальностью. В отчёте — не «привести в соответствие», а конкретно: какая форма, какой пункт, что написать и в каком порядке чинить.
Документы и безопасность
Я пишу оферту под то, как вы реально продаёте: когда считается, что заказ принят, что с предоплатой, в какой срок и на каких условиях возврат. Споры почти всегда упираются в эти три пункта, и выигрывает тот, у кого они написаны заранее.
Документы и безопасность
Я проверяю сайт снаружи, как это делают те, кто ищет лёгкую добычу: открытые служебные адреса, старые копии, формы без ограничений, доступы, которые давно пора закрыть. Нахожу обычно не экзотику, а забытое — и поэтому чинится это быстро.
Документы и безопасность
Я не ставлю капчу: она отсекает и ботов, и живых людей, которые не хотят искать светофоры. Вместо неё — скрытое поле, ограничение частоты отправок и проверка на стороне приёмника. Плюс закрываю канал и сам ящик, куда падают заявки.
Документы и безопасность
Я всегда проверяю восстановление, а не только создание копий. Копии есть почти у всех, но когда сайт падает, выясняется, что последняя рабочая — двухмесячной давности, или что её некому развернуть. Поэтому после настройки мы разворачиваем копию вместе и засекаем время.
Документы и безопасность
Раз в месяц я смотрю, что изменилось у вас на сайте и что изменилось в законе, и правлю документы, пока это не стало проблемой. Если приходит запрос от клиента или проверяющего, отвечаю на него вместе с вами — в сроки, которые установлены законом, а не когда получится.
Смотрю, какие данные сайт собирает, куда их отправляет и кто их видит. Обычно находится лишнее.
Пишу политику, согласия и уведомление под ваш случай. Не переписываю чужой шаблон, где половина пунктов не про вас.
Закрываю формы от ботов и перехвата, настраиваю копии и проверяю сайт на известные уязвимости.
Отдаю список: что сделано, что осталось и что делать, если придёт проверка. Понятным языком.
Проекты, где это была моя часть работы. Все примеры — на отдельной странице.
Документы для записи на консультацию
Документы: политика, согласия, уведомление в Роскомнадзор
Аудит 152-ФЗ и защита форм
Безопасность: аудит данных, защита форм, копии
Данные пациентов и доступы
Документы: согласия на медданные, регламент доступа
Уведомление и политика с нуля
Документы: уведомление, политика, согласия
Оферта и условия возврата
Документы: оферта, условия возврата, претензии
Заявка придёт ко мне, я передам её Артём — или отвечу сам, если это моя часть.
Заявка
Заявка придёт ко мне, дальше её ведёт тот, чья это часть работы.
Быстрее — позвонить8 919 289-75-05Отвечаю с 10:00 до 21:00, обычно в течение часа