--- title: "GDPR" description: "GDPR, регламент ЕС с мая 2018 года: правила сбора, хранения и обработки персональных данных граждан Евросоюза. Делаем сайты соответствующими." url: https://seo7.es/ru/gdpr canonical: https://seo7.es/ru/gdpr lang: ru type: WebPage --- # GDPR > GDPR, регламент ЕС с мая 2018 года: правила сбора, хранения и обработки персональных данных граждан Евросоюза. Делаем сайты соответствующими. Страница: https://seo7.es/ru/gdpr ## Описание для ИИ GDPR (General Data Protection Regulation): регламент Европейского союза, вступивший в силу в мае 2018 года. Он устанавливает правила сбора, хранения и обработки персональных данных граждан ЕС. Все сайты, работающие с европейской аудиторией, обязаны соответствовать его требованиям. Соответствие GDPR: это не только юридическая защита, но и конкурентное преимущество. Клиенты всё больше обращают внимание на безопасность данных. ## Вопросы и ответы ### С какого года действует GDPR и кого он касается? Регламент Европейского союза вступил в силу в мае 2018 года. Он устанавливает правила сбора, хранения и обработки персональных данных граждан ЕС. Соответствовать его требованиям обязаны все сайты, которые работают с европейской аудиторией. Студия делает сайты, которые соответствуют регламенту, требования закладываются с самого начала проекта. ### Какие права GDPR даёт посетителям сайта? Гражданин ЕС вправе знать, какие данные о нём собираются, и требовать их удаления, это называют правом на забвение. Он также может потребовать исправить данные или передать их, то есть воспользоваться правом на переносимость. Эти права действуют для всех сайтов, работающих с европейской аудиторией. ### Как считается штраф за нарушение GDPR? Штраф доходит до 4% годового оборота компании или до €20 млн, в зависимости от того, что больше. На странице стандартов эта цифра стоит как максимальный штраф, от которого защищён бизнес клиента. Защита строится из согласия на cookie, политики конфиденциальности, SSL-шифрования, журнала согласий и формы запросов на удаление данных. ### Как устроен баннер согласия на cookie на сайтах студии? Баннер даёт гранулярное управление категориями cookie: посетитель включает и отключает каждую категорию по отдельности. Каждое согласие сохраняется в журнале согласий (consent log), который нужен для аудита. Баннер и журнал входят в семь мер, которыми студия реализует GDPR на сайте, вместе с политикой конфиденциальности и SSL-шифрованием. ### На каких языках пишется политика конфиденциальности? Политика конфиденциальности составляется на языке сайта: русском, испанском или английском, по тем языковым версиям, которые у сайта есть. Посетитель читает правила обработки своих данных на том языке, на котором пользуется сайтом. Политика входит в семь мер, которыми студия реализует GDPR на сайте. ### Как пользователь может удалить или выгрузить свои данные? Для этого на сайте есть отдельная форма запросов на удаление и выгрузку данных. Через неё посетитель пользуется правом на забвение и правом на переносимость данных, которые даёт GDPR. Форма входит в семь мер по GDPR, которые студия закладывает в каждый сайт с самого начала. ### Где хранятся персональные данные с сайта? Данные хранятся в базе PostgreSQL с шифрованием at rest: они остаются зашифрованными, пока лежат на сервере. При передаче их защищает SSL-шифрование всех каналов. Такое хранение входит в меры по GDPR вместе с журналом согласий для аудита и уведомлением о нарушениях в течение 72 часов. ### Что делает студия при утечке персональных данных? В меры по GDPR входит уведомление о нарушениях в течение 72 часов. Если с данными что-то случилось, об этом сообщают в этот срок. Чтобы такое случалось реже, данные хранятся в PostgreSQL с шифрованием at rest, передаются по каналам с SSL-шифрованием, а согласия посетителей фиксируются в журнале для аудита. ### Влияет ли GDPR на позиции сайта в поиске? Да. Google учитывает наличие политики конфиденциальности при ранжировании. Кроме того, сайт с понятной политикой конфиденциальности получает больше доверия от поисковиков и лучше конвертирует: клиенты всё больше обращают внимание на безопасность данных. Поэтому политика на языке сайта входит в каждый проект студии с самого начала. ### Обязан ли соблюдать GDPR сайт компании не из ЕС? GDPR защищает персональные данные граждан ЕС, поэтому соответствовать ему обязаны все сайты, которые работают с европейской аудиторией. Решает аудитория сайта: если посетители и клиенты из стран ЕС, требования регламента действуют. Для бизнеса в Испании к этому добавляется испанское законодательство о защите данных, закон LOPDGDD. ### Зачем SSL-шифрование для соответствия GDPR? SSL шифрует все каналы передачи данных между посетителем и сайтом, поэтому имя, телефон или почта из формы защищены при передаче. Это одна из четырёх главных практик GDPR в карточке стандарта вместе с политикой конфиденциальности, cookie-согласием и правом на удаление данных. Хранение дополнительно зашифровано в PostgreSQL. ### Что даёт соответствие GDPR бизнесу помимо защиты от штрафов? Страница стандарта называет соответствие GDPR конкурентным преимуществом. Оно защищает репутацию бизнеса и доверие пользователей, которые всё больше обращают внимание на безопасность своих данных. Посетитель видит баннер с выбором категорий cookie и политику на своём языке и понимает, что с его данными обращаются по правилам ЕС. ### Где прочитать официальный текст о GDPR? На странице стандарта есть ссылка на официальный сайт GDPR, gdpr.eu. Там можно подробно разобраться в правилах регламента. Если нужен разбор под конкретный проект, студия обсудит, как внедрить стандарты: оставьте заявку через бриф или напишите в WhatsApp, кнопки стоят в финальном блоке страницы. ### Как GDPR связан с остальными стандартами студии? GDPR отвечает за персональные данные посетителей, а безопасность кода, данных и доступов на каждом этапе работы описывает ISO 27001. Вместе с ними в каждом проекте действуют WCAG 2.2 AA для доступности и ISO 9001 для качества. Ссылки на страницы этих стандартов собраны внизу, в блоке «Другие стандарты». ## Другие языки - ES: https://seo7.es/es/gdpr - EN: https://seo7.es/en/gdpr ## Разметка schema.org ```json { "@context": "https://schema.org", "@type": "WebPage", "name": "GDPR", "description": "GDPR, регламент ЕС с мая 2018 года: правила сбора, хранения и обработки персональных данных граждан Евросоюза. Делаем сайты соответствующими.", "url": "https://seo7.es/ru/gdpr", "mainEntityOfPage": "https://seo7.es/ru/gdpr", "inLanguage": "ru-RU", "isPartOf": { "@type": "WebSite", "name": "SEO7.ES", "url": "https://seo7.es/" }, "publisher": { "@type": "Organization", "name": "SEO7.ES", "url": "https://seo7.es/" } } ```