Какие инструменты помогут соответствовать GDPR

Подборка утилит, литературы и фреймворков, которые помогут разобраться в требованиях регламента и подскажут, как им соответствовать. Под катом — бесплатные продукты от стартапа Algolia, сервисы которого использует Twitch, а также несколько открытых и проприетарных решений.

22t2hla4c33cmp4awvb6cktc-jg.jpeg
Фото — Markus Spiske — Unsplash

Как понять, что делать


Общий регламент по защите данных (GDPR) — это объемный документ. Он включает одиннадцать разделов и 99 статей. Во всех предписаниях будет сложно разобраться даже юристам, но есть инструменты, которые помогут все разложить по полочкам:

  • Searchable GDPR. Бесплатная система веб-поиска по документации GDPR, построенная на решении стартапа Algolia. Их поисковый продукт используют такие компании, как Twitch, Medium и Product Hunt. Система работает с главами, статьями и дополнениям к закону на 24 языках. Хотя пользователи отмечают, что в работе приложения есть ошибки (например, по запросу «Personal Data» система не отображает статью №4 с ключевыми определениями, где этот термин встречается), можно ожидать, что со временем баг исправят.
  • GDPR FORM. Это — специальная форма для сбора запросов от клиентов (требований удалить или прислать персональные данные и других вопросов, связанных с их обработкой). Решение применяет уже 150 компаний — в их числе аналитическая платформа Baremetrics и хостинг Laravel Forge. Сервис платный: от 9 долларов в месяц (есть недельный пробный период).
  • GDPR Compliance Toolkit. Это — набор литературы, фреймворков, вопросов и ответов для аттестации ИТ-инфраструктуры с краткой аннотацией всех статей GDPR и списком из 55 технических и организационных мер для обработки персональных данных в соответствии с регламентом. Будет полезна специалистам по защите данных — чтобы скачать файлы, необходимо заполнить форму справа (на сайте проекта).


Работа с cookies


На волне ввода в действие GDPR большая часть владельцев сайтов решили внедрить предварительно заполненные чек-боксы при обращении к посетителям ресурсов с вопросом о постановке cookies.

Но в начале октября этого года Суд ЕС запретил такую практику. И уже есть инструменты, которые помогают выполнить это требование и разобраться с тем, как должны выглядеть другие моменты:

  • iubenda. Помогает составить текст политик конфиденциальности, уведомляет пользователей о cookies (с помощью настраиваемого cookie-баннера) и фиксирует этапы обработки персональных данных. Разработчики предлагают REST HTTP API и JS SDK, и у них есть уже более 65 тыс. клиентов, которые говорят, что платформа им помогла. Но выделяют и недостатки — например, сложности с лицензиями. Их нельзя получить сразу для нескольких веб-ресурсов.


7d5i48su223jo7xld6mallu0cry.jpeg
Фото — Óscar Ardèvol — Unsplash

  • Cookie Scanner. Открытая утилита от разработчиков базы данных CovenantSQL. Она позволяет мониторить сторонние cookies на сайте. С её помощью можно следить, чтобы устанавливались только те «куки», на которые пользователь дал свое явное согласие. Информацию система черпает из специализированной библиотеки cookiepedia.
  • Cookiebot. Помогает оценить, соответствуют ли cookies на вашем сайте требованиям GDPR. Система симулирует поведение человека на странице, переходя по ссылкам и кнопкам меню, и параллельно собирает информацию об отслеживающих «куках». Также бот автоматически создает и обновляет политики работы с cookie-файлами и отображает баннер для получения согласия на обработку ПД от пользователей. Решение бесплатно для одного домена, но с ограниченной функциональностью. За полный набор функций придется отдать от 9 долларов в месяц.


Спустя год после вступления GDPR в силу, ИТ-инфраструктура более 30% компаний до сих пор не соответствует требованиям закона. Поэтому можно ожидать, что со временем выйдет больше инструментов, которые помогут привести все в порядок и избежать штрафов.
Дополнительное чтение в блоге 1cloud:

nh3bvginmatsrsxcu6loffpn5yc.pngСпасет ли облако ультра-бюджетные смартфоны
nh3bvginmatsrsxcu6loffpn5yc.png«Как мы строим IaaS»: материалы о работе 1cloud

nh3bvginmatsrsxcu6loffpn5yc.pngДосмотр электронных устройств на границе — необходимость или нарушение прав человека?
nh3bvginmatsrsxcu6loffpn5yc.pngВот это поворот: почему Apple изменила требования к разработчикам приложений

© Habrahabr.ru