Кнопка «Записаться» на сайте клиники кажется безобидной. — 17 августа 2026 г. в 09:28:34.442
Кнопка «Записаться» на сайте клиники кажется безобидной. Но в тот момент, когда человек ввёл имя и телефон и нажал «Отправить», клиника начала обрабатывать его персональные данные. А раз началась обработка — нужны документы. «Мы же никому не передаём» закон не волнует. Самые частые дыры, которые вижу на сайтах: ❌ нет политики обработки персональных данных — или она скопирована с чужого сайта; ❌ нет согласия на обработку, а форма спокойно отправляется; ❌ собранные данные падают в открытую почту, а не в защищённое хранилище; ❌ клиника хранит то, что хранить ей вовсе не положено. Если честно, сюда попадают не со зла, а по незнанию: «форма же простая, что там такого». Только отвечать за это будет клиника, а не разработчик сайта. 🔴 Пройдитесь по сайту: — есть ли политика и согласие на обработку ПДн? — форма не отправляется без галочки согласия? — где и как хранятся собранные данные? Нашли у себя хотя бы одно «нет» — напишите, покажу, что закрыть первым и как.