Запуск информационного сайта без обработки персональных данных
Клиент создавал новый информационный интернет-проект и хотел исключить обработку персональных данных посетителей с момента запуска.
Ситуация
Клиент создавал новый информационный интернет-проект и хотел изначально исключить обработку персональных данных посетителей, чтобы архитектура сайта, техническая реализация и документы соответствовали выбранной модели с момента запуска.
Задача
Недостаточно было подготовить политику конфиденциальности. Требовалось исключить пользовательские сценарии, предполагающие обработку персональных данных, определить технические ограничения для разработчиков и проверить, что после запуска сайт действительно соответствует выбранной модели.
Что сделали
- определили правовую модель функционирования сайта
- подготовили технические требования для разработчиков
- исключили формы ввода данных, сторонние сервисы, пользовательские сценарии и иные элементы, приводящие к обработке персональных данных
- проконтролировали отключение аналитических функций, способных приводить к обработке персональных данных, включая настройку сервисов веб-аналитики
- проверили соответствие технической реализации выбранной модели после завершения разработки
- подготовили комплект документов, соответствующий фактической работе сайта
Результат
Проект был запущен как информационный ресурс, не предусматривающий обработку персональных данных посетителей. Правовая модель, техническая реализация и размещённые на сайте документы были согласованы между собой ещё до публикации проекта, что исключило необходимость последующей переработки сайта после запуска. В отличие от типичного подхода, при котором документы готовятся уже после запуска сайта, правовая модель проекта была сформирована до начала эксплуатации и реализована совместно с разработчиками. Это позволило обеспечить соответствие сайта выбранной модели не только на уровне документов, но и на уровне его фактической работы.