Ошибки ценою в миллионы: как не попасть под штраф за некорректную работу с персональными данными

[GHostly_FOX]

Про все эти уведомления - это все понятно. А вот сама система как должна хранить и обрабатывать персональные данные?

Вот повесили баннер про куки, опубликовали все соглашения, сделали галочку "согласен" и все? Больше от системы ничего не требуется?

[snezhana_chepa]

Рекомендуется настроить лог-файлы. В идеальном логе должно быть:

1. IP-адрес — откуда пришел пользователь.
2. Дата и время — с точностью до секунды.
3. User-agent — с какого устройства (компьютер, телефон) и браузера было действие.
4. Текст согласия — с каким именно документом согласился человек (потому что вы могли поменять его через неделю).

[Vlad_06]

А зачем User-agent хранить для согласия?

[snezhana_chepa]

он служит объективным цифровым почерком, показывая, что согласие дал реальный пользователь