~/danube-gdpr/services · services
Четыре направления — от технической проверки сайта до внешнего DPO и работы с Datenschutzbehörde. Выберите отдельную услугу или соберите пакет под свой бизнес.
> 01 / overview
Все услуги можно заказывать отдельно. На практике большинство клиентов начинают с аудита сайта, затем переходят к документам, а позже подключают DPO или сопровождение на случай инцидентов.
Сканирование cookie и трекеров, проверка форм, чекаута и сторонних скриптов, отчёт с приоритетами исправлений.
Datenschutzerklärung, Impressum, договоры с обработчиками (Art. 28) и реестр обработки (Art. 30) под реальные процессы.
Внешний уполномоченный по защите данных, оценка воздействия (DPIA), SCC и оценка передачи данных в третьи страны.
План на 72 часа, запросы субъектов данных и подготовка ответов Datenschutzbehörde.
> 02 / compare
Таблица помогает сориентироваться; точный состав работ определяется после обсуждения вашего проекта.
| Услуга | Кому подходит | Когда обращаться | Результат |
|---|---|---|---|
| Аудит сайтов | Интернет-магазины, сервисные сайты, блоги с рекламой и аналитикой | Перед запуском, после редизайна или получения жалобы | Отчёт о рисках и план исправлений |
| Документы | Компании с неполной или шаблонной документацией | При запуске бизнеса, смене сервисов или поставщиков | Политика, Impressum, DPA, реестр Art. 30 |
| DPO и DPIA | Медицина, образование, HR, мониторинг, крупные базы клиентов | Когда обработка масштабна или чувствительна | Назначенный DPO, DPIA, SCC |
| Утечки и запросы | Все, кто обрабатывает данные клиентов или сотрудников | При инциденте, запросе пользователя или письме от DSB | Выверенные уведомления и ответы |
> 03 / audience
Чекаут, платёжные провайдеры, рассылки, ремаркетинг: здесь больше всего сторонних скриптов и передач данных.
Запись онлайн и анкеты пациентов — это специальные категории данных, для которых требования значительно строже.
Работа с данными клиентов заказчиков, договоры обработки и безопасность проектов, которые вы разрабатываете.
Онлайн-школы, обработка данных учеников, в том числе несовершеннолетних, платформы для вебинаров.
Privacy by design, оценка рисков до запуска, DPA с клиентами и субпроцессорами, SCC для облачных провайдеров.
Данные сотрудников, видеонаблюдение, системы учёта времени и необходимость согласования с представительством работников.
> 04 / findings
$ cat typical-findings.log
5 entriesТрекеры загружаются до согласия. Один из самых частых поводов для жалоб: аналитика, пиксели соцсетей или рекламные теги запускаются при открытии страницы, а баннер лишь «информирует». Для не строго необходимых технологий нужно предварительное информированное согласие, а кнопки «принять» и «отклонить» должны быть сопоставимы по заметности.
Политика скопирована из шаблона. В тексте перечислены сервисы, которых на сайте нет, и не упомянуты реально используемые: платёжный провайдер, система рассылок, чат-виджет. Такой документ не выполняет требования прозрачности Art. 12–14 GDPR.
Неполный Impressum. Не указаны сведения о регистрации в Firmenbuch, UID, надзорный орган или профессиональные правила. Состав данных зависит от формы бизнеса и отрасли.
Нет договоров с обработчиками. Хостинг, CRM, сервис рассылок и бухгалтерская платформа, как правило, действуют как обработчики. Без договора по Art. 28 GDPR и реестра Art. 30 компания не может подтвердить контроль над цепочкой обработки.
Нет процедуры при утечке. Сотрудники не знают, кому сообщать об инциденте и кто решает об уведомлении DSB. Время из 72 часов уходит на организационные вопросы.
Опишите ситуацию в двух-трёх предложениях — мы подскажем, с чего начать, и предложим формат работы.