Изменение модели сайта для исключения обработки персональных данных
Владелец действующего информационного интернет-проекта решил отказаться от обработки персональных данных посетителей и исключить их сбор на сайте.
Ситуация
Владелец действующего информационного интернет-проекта принял решение отказаться от обработки персональных данных посетителей и привести сайт к модели информационного ресурса, не предусматривающего их сбор.
Задача
Недостаточно было удалить формы обратной связи или заменить документы. За годы развития проекта на сайте накопилось большое количество пользовательских сценариев, сторонних сервисов и технических решений, которые продолжали собирать или передавать сведения о посетителях. Требовалось выявить все такие элементы, определить их влияние на выбранную модель и обеспечить их корректное отключение.
Что сделали
- провели аудит существующей модели работы сайта
- выявили все точки потенциальной обработки персональных данных, включая формы, cookie, системы аналитики, сторонние сервисы и пользовательские сценарии
- подготовили рекомендации по изменению технической реализации и сопровождали их внедрение совместно с разработчиками
- проверили, что после внесения изменений сайт соответствует выбранной модели
- подготовили политику конфиденциальности и технические требования для дальнейшей эксплуатации проекта
Результат
В течение нескольких недель проект был полностью перестроен под информационную модель, не предусматривающую обработку персональных данных посетителей. Были устранены как очевидные, так и скрытые механизмы сбора данных, обнаруженные в ходе аудита. Правовая модель, техническая реализация и документы были приведены в соответствие друг другу, что позволило исключить противоречия между фактической работой сайта и размещённой документацией.