Пассивная проверка сайта и процессов обработки данных участников.
Отчёт на итальянском для клиента, русская версия и отдельная
сводка для руководства.
Документы ссылались на три разных недействующих закона
Политика ссылалась на директиву, отменённую в 2018 году. Модуль записи
на старую редакцию. Модуль пробного занятия на закон 1996 года,
отменённый в 2004-м. За восемь лет под GDPR документы не
обновлялись ни разу.
Данные о здоровье детей собирались по согласию 1996 года
Модуль записи собирал обмеры тела и медицинскую справку. Это
особая категория по ст. 9 GDPR. Согласие давалось одной подписью
сразу на всё, включая рассылку.
IP посетителей уходили третьей стороне до баннера согласия
Внешние шрифты подключались в head и срабатывали раньше, чем
человек что-либо нажимал. Чинится за полчаса переносом шрифтов
на свой сервер.
Логин администратора утекал в обход защиты
Штатные пути были закрыты плагином безопасности и отдавали
отказ. Но SEO-плагин выносил тот же логин в разметку Schema.org
на каждой странице блога. Вместе с открытой страницей входа это
означало, что из пары логин и пароль секретен только пароль.
Основной риск здесь не абстрактный штраф, а жалоба одного родителя
в надзорный орган: тогда проверка касается обработки данных
о здоровье детей по документам 1996 года.
Название клиента не раскрываю по договорённости.
