Фриланс › Проєкти › Розробка для WEB › Веб програмування › Впровадження GDPR та вимог конфіденційності на сайті
Впровадження GDPR та вимог конфіденційності на сайті
Роботодавець
Content
Параметри проєкту
Варіант співпраціОдноразовий проєкт
Передоплатабез передоплат
Способи оплатиГотівка, Банківський переказ
Прийом заявоквід сьогодні, 02:44 до 31.08.2026
Опис проєкту
У нас є працюючий сайт, який збирає персональні дані через форми зворотного зв'язку, підписку на розсилку, аналітичні скрипти та сторонні вбудовані віджети, і тепер його потрібно повністю привести у відповідність до вимог GDPR та загальних норм конфіденційності. Основа завдання — грамотне рішення для згоди на cookie: зрозумілий банер, який блокує необов'язкові скрипти доти, доки відвідувач свідомо не дасть згоду, запам'ятовує вибір, дозволяє пізніше змінити або відкликати згоду й веде захищений запис про те, що і коли було прийнято. Аналітика, маркетингові пікселі та будь-які вбудовані віджети мають спрацьовувати лише після того, як отримано згоду відповідної категорії, тож це не декоративний банер, а реальний механізм контролю, вбудований у логіку завантаження сторінок.
Окрім згоди, ми хочемо коректно інтегрувати політику конфіденційності по всьому сайту й додати посилання на неї в кожній точці збору даних, із зрозумілими поясненнями простою мовою: що ми збираємо, навіщо, як довго зберігаємо й кому передаємо. Також потрібна робоча обробка запитів суб'єктів даних, щоб відвідувачі могли запросити доступ, вивантаження або видалення інформації, яку ми зберігаємо про них, із прозорим внутрішнім процесом та розумними строками щодо кожного звернення. Не менш важливим є аудит наших реальних потоків даних: потрібно скласти карту того, де персональні дані потрапляють на сайт, де зберігаються, які зовнішні сервіси їх отримують, і позначити все, що виглядає ризикованим, надмірним чи незадокументованим, щоб усунути це заздалегідь.
Ідеальний виконавець має практичний досвід впровадження GDPR на реальних сайтах, розуміє різницю між обов'язковими та опціональними cookie й уміє перекладати юридичні вимоги в конкретні технічні зміни, не ламаючи наявний функціонал. Опишіть схожі проєкти, які ви виконували, та ваш загальний підхід до роботи.
— Банер згоди на cookie з гранульованими категоріями та блокуванням скриптів
— Логування згод, зберігання та просте відкликання чи повторна згода
— Інтеграція політики конфіденційності та посилання в кожній точці збору даних
— Обробка запитів суб'єктів: доступ, вивантаження та видалення даних
— Повний аудит потоків даних зі звітом про ризики та рекомендаціями щодо усунення
Окрім згоди, ми хочемо коректно інтегрувати політику конфіденційності по всьому сайту й додати посилання на неї в кожній точці збору даних, із зрозумілими поясненнями простою мовою: що ми збираємо, навіщо, як довго зберігаємо й кому передаємо. Також потрібна робоча обробка запитів суб'єктів даних, щоб відвідувачі могли запросити доступ, вивантаження або видалення інформації, яку ми зберігаємо про них, із прозорим внутрішнім процесом та розумними строками щодо кожного звернення. Не менш важливим є аудит наших реальних потоків даних: потрібно скласти карту того, де персональні дані потрапляють на сайт, де зберігаються, які зовнішні сервіси їх отримують, і позначити все, що виглядає ризикованим, надмірним чи незадокументованим, щоб усунути це заздалегідь.
Ідеальний виконавець має практичний досвід впровадження GDPR на реальних сайтах, розуміє різницю між обов'язковими та опціональними cookie й уміє перекладати юридичні вимоги в конкретні технічні зміни, не ламаючи наявний функціонал. Опишіть схожі проєкти, які ви виконували, та ваш загальний підхід до роботи.
— Банер згоди на cookie з гранульованими категоріями та блокуванням скриптів
— Логування згод, зберігання та просте відкликання чи повторна згода
— Інтеграція політики конфіденційності та посилання в кожній точці збору даних
— Обробка запитів суб'єктів: доступ, вивантаження та видалення даних
— Повний аудит потоків даних зі звітом про ризики та рекомендаціями щодо усунення
