Внимание, всем, у кого есть свои сайты и домены к ним!
Сегодня столкнулись с мошеннической схемой, рассказываю!
Сегодня нашему клиенту пришло письмо такого содержания:
Все вроде оформлено как официальная рассылка с РУ-центра, но:
- письмо пришло с адреса - RU-CENTER <Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.> - почтовый домен не настораживает?
- нажимаем кнопку оплатить и попадаем в Яндекс.Деньги - форма перевода на Яндекс.Деньги 410018642740230 с уже заполненной суммой 4500 руб. - неужто великий и могучий регистратор РУ-центр начал собирать великую деньгу с помощью Яндекс.Денег!?
В общем, мы подняли успокоили - домен был продлен еще 6 мая, а материалы отправили регистратору в службу безопасности на обработку.
Будьте внимательны при работе с почтой и не делайте быстрых движений в сторону каких либо оплат - это могут быть мошеннические схемы!
PS: Странно, у сайта реально истекал срок аренды домена и ведь кто то нашел информацию, что в такой то день у таких то доменов истекает срок аренды - нашлись и электронные адреса администраторов доменов. Очень уж похоже на слив информации с регистратора....
В ленте Яндекс.Дзена обнаружил вот такое рекламное объявление:
Первая реакция - как они узнали, что у меня есть машина, да еще на шинах R15?
Да все просто - поисковые системы давно уже научились угадывать наши желания и прихоти, ведь мы ходим в интрнете на какие то сайты, совершаем какие то действия и поисковые системы собирают эту информацию, часто угадывая, что и когда нам это может понадобиться.
Вот и в этом примере видно, как специалист по Директу сегментировал свою целевую аудиторию и смог создать очень "узкое" предложение, чем учел максимально мои потребности: он не просто предложил мне шины, когда настал период для "переобувания" железного коня, он предложил шины именно моего размера в тот период, когда это уже стало мне надо!
Раньше создание таких объявлений считалось высшим пилотажем среди специалистов по контексту, но сейчас сама система помогает нам это сделать и показывает эти объявления кому и когда нужно, поэтому такие попадания уже не являются редкостью.
Хотите такиеже объявления запустить на свойц продукт? Вам тогда сюда
В процессе продвижения своего бизнеса, товара или услуги предприниматели часто ищут точки контакта со своей целевой аудиторией и соцсети тому не исключение, но некоторые объявления достойны внимания, так как вызывают у зрителей весьма противоречивые мнения.
Знакомьтесь, пост из соцсетей:
Из содержимого явно напрашивается, что «ДО» покраски автопогрузчик был почти как новый, но «ПОСЛЕ» ремонта - страшно обезображен.... Реакция пользователей не заставила себя долго ждать.
Второй пример - табличка, простая табличка перед входом в офисное здание. Создатели таблички не учли размеры и расположение крепежа, в итоге получилось что получилось:
В обоих случаях на лицо вполне просчитываемые ошибки, но! Но мы ведь про это написали и даже приложили фото, а значит кто-то узнал про эти предприятия от нас - это уже «вирусная реклама», которая тоже имеет место быть. Вот и думайте, специально это сделано или нет.
Об изменениях закона по персональным данным рассказывают много, и мы решили присоединиться
Что происходит?
С 1 июля 2017 года:
- вводятся новые составы административных правонарушений за нарушения законодательства в области персональных данных (больше поводов вас поштрафовать немножечко),
- упрощается процедура привлечения к административной ответственности за нарушения (вас становится легче штрафовать),
- увеличиваются суммы штрафов (легче и интереснее!).
Если раньше штраф был 10 000 рублей, то после 1 июля совокупный размер штрафов для юридических лиц может достигать 295 000 рублей. Вот теперь появляется экономический смысл заняться-таки этими несчастными персональными данными.
Кого могут оштрафовать?
Всех, кто обрабатывает персональные данные. А обработка персональных данных это любые действия по сбору, хранению, записи, использованию, передаче персональных данных (п. 3 ст. 3 Федерального закона «О персональных данных» № 152-ФЗ).
Что относится к персональным данным?
Любая информация, позволяющая идентифицировать человека. В формулировке закона - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Такой информацией, например, являются:
- фамилия, имя, отчество;
- год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы;
- e-mail, фотография, cookie, данные об IP-адресе, местоположении без указания фамилии и имени. Если cookie и IP-адреса стало неожиданностью, то можно посмотреть Решение Арбитражного суда г. Москвы от 11.03.16 г. по делу № А40-14902/2016.
В конечном итоге, если вы сомневаетесь, относится ли что-то к персональным данным, на всякий случай лучше считать что относится.
Что делать если я - владелец сайта и получаю персональные данные?
Сайт должен соответствовал требованиям Закона
- Должно быть размещено согласие на обработку персональных данных, без одобрения которого, пользователь не может вам направлять данные.
- Разместить на сайте в общем доступе ссылку на документ политика организации по обработке персональных данных.
- Все новые пользователи сайта должны быть предупреждены всплывающим на сайте сообщением о сборе данных пользователей (cookie, данные об IP-адресе и местоположении) с целью обеспечения работы сайта. Если пользователь не хочет эти данные предоставлять, он должен покинуть сайт или настроить свое программное обеспечение и/или оборудование таким образом, чтобы сайт эти данные не получал или по ним нельзя было определить пользователя.
- Определить, должны ли вы подать уведомление об обработке персональных в Роскомнадзор. Из требования уведомлять Роскомнадзор есть исключения (об этом ниже, а также см. ч. 2 ст. 22 Закона).
Что по ответственности?
До 1 июля 2017 года возбуждать дела по административным делам, связанным с персональными данными был вправе исключительно прокурор, с 01 июля 2017 г. дела по статье 13.11 КоАП будут вправе возбуждать должностные лица Роскомнадзора (п. 58 ч. 2 ст. 28.3 КоАП РФ).
Если до 1 июля 2017 года был один состав правонарушения (общее нарушение в сфере персональных данных), то сейчас их стало много:
| Правонарушение | Административное наказание | Защита от риска |
|---|---|---|
| Обработка персональных данных в "иных" целях Обработка персональных данных в случаях, не предусмотренных законодательством, либо обработка персональных данных, несовместимая с целями сбора персональных данных (ч. 1 ст. 13.11 КоАП РФ). |
Предупреждение или штраф:
|
Обрабатывать персональные данные только в указанных в согласии и политике целях и согласно ч. 1 ст. 3 Закона о персональных данных. |
| Обработка персональных данных без согласия Обработка персональных данных без согласия в письменной форме в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ (ч. 2 ст. 13.11 КоАП РФ). |
Штраф:
|
Получить согласие на обработку. При этом согласие на обработку персональных данных должно включать в себя информацию, указанную в части 4 статьи 9 Закона № 152-ФЗ. |
| Непредоставление доступа к политике по обработке персональных данных Невыполнение операторомобязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. (ч. 3 ст. 13.11 КоАП РФ). |
Предупреждение или штраф:
|
Опубликовать на сайте документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу. |
| Сокрытие информации от субъекта о собираемых о нем персональных данных Невыполнение оператором обязанности по предоставлению информации, касающейся обработки персональных данных, в том числе содержащей сведения, указанные в ч. 7 ст. 14 Закона от 27 июля 2006 г. № 152-ФЗ) (ч. 4 ст. 13.11 КоАП РФ). |
Предупреждение или штраф:
|
Предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в сроки, установленные законом. |
| Невыполнение требований об уничтожении и блокировке персональных данных Невыполнение оператором требования об уточнении персональных данных, их блокировании или уничтожении (ч. 5 ст. 13.11 КоАП РФ). |
Предупреждение или штраф:
|
Выполнять требования об уточнении персональных данных, их блокировании или уничтожении, в сроки, установленные законом. |
| Несохранность персональных данных Необеспечение оператором сохранности персональных данных, если это привело к неправомерному или случайному доступу к персональным данным. А это, в свою очередь, послужило причиной их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иного неправомерного действия. (ч. 6 ст. 13.11 КоАП РФ). |
Штраф:
|
Обеспечить хранение материальных носителей персональных данных, утвердить правила получения доступа к персональным данным. |
| Неуведомление Роскомнадзора об обработке данных Непредставление уведомления об обработке персональных данных в Роскомнадзор, его несвоевременное представление либо представление уведомления, содержащего неполные или недостоверные сведения (ст. 19.7 КоАП РФ). |
Предупреждение или штраф:
|
Если вы обрабатываете, храните персональные данные вы оператор и должны уведомить Роскомнадзор (ч. 1 ст. 22, п. 2 ст. 3 Закона). Исключение: уведомлять Роскомнадзор не нужно (часть 2 статьи 22 Закона), если:
|
Отсутствие обязанности уведомлять Роскомназдор не освобождает от обязанности получать согласия на обработку персональных данных и иметь политику обработки. Например, если у вас есть работники, то согласие на обработку персональных данных необходимо либо сделать отдельным документом, либо в самом трудовом договоре оставить строчку для подписи работника (Судебная практика считает, что если согласие на обработку персональных данных дано в трудовом договоре, но нет места для подписи работника, то согласие работника не было дано).
Важно помнить: политику, согласие на обработку нужно составлять с учетом того, какие данные вы обрабатываете и какими способами. Это значит, что недостаточно просто скачать в сети эти документы, а нужно переделать их под себя. Если документы не учитывают ваши процессы обработки - считайте что у вас этих документов нет.
И самое главное насколько риск привлечения к ответственности реален?
Ответ здесь будет крайне расплывчатым. Учитывая новые полномочия Роскомнадзора, новые статьи в КоАП и их весомые суммы, риск привлечения к ответственности вырастет по сравнению с тем, как это было раньше. Но насколько? Практика покажет.
И последнее, что беспокоит из-за грядущих изменений: сейчас регистраторы доменных имен (особенно крупные) по адвокатскому запросу от имени правообладателя охотно выдают информацию об администраторе доменного имени (физическом лице), чье доменное имя или сайт на этом доменном имени, нарушает права этого правообладателя.
Что же будет после 1 июля непонятно. Если регистраторы перестанут выдавать информацию об администраторе-физическом лице (его ФИО, адрес), ссылаясь на необходимость сохранять персональные данные, то правообладатель окажется в затруднительной ситуации: он не сможет обратиться в суд, потому что не знает к кому предъявлять иск.
Правообладатель может обратиться с требованием к владельцу сайта (если его контакты есть на сайте, конечно), а не администратору домена, а потом судебному запросу узнать, кто администратор домена. Однако дальше арбитражный суд не будет рассматривать иск к администратору из-за несоблюдения претензионного порядка разрешения споров. Но соблюсти этот претензионный порядок правообладатель не мог, так как не знал, кому писать.
Получается что после нескольких месяцев судебного процесса, когда правообладатель узнает, кто администратор и направит тому претензию, размер ущерба для правообладателя может стать очень существенным.
Кроме того, в связи с разъяснениями Суда по интеллектуальным правам, некоторые претензии можно предъявить только администратору домена, но не владельцу сайта. Из этого следует, что правообладатель должен еще потратиться на суд с владельцем сайта, который так-то ему не нужен. Такой проблемы нет, если администратор домена юридическое лицо, но администраторов-физических лиц очень много.
Примеры документов для обратной связи на сайте
Примеры документов для интернет-заказа
Статья подготовлена юридической компанией Legal Jazz и опубликована на сайте NetAngels
Совсем недавно случился у нас очень интересный "клинический" случай. Только что пришедший сайт, на этапе создания SEO аудита и нашей проверки оказался под фильтром Яндекса, диагноз неумолим - КЛИКДЖЕКИНГ - об этом весьма красноречиво дал понять Яндекс.Вебмастер:
Появление яркого треугольника с восклицательным знаком сложно не заметить, переходим в панель сайта:
Интересная статья попалась нам на глаза, авторский вариант её размещен в блоге Платона Щукина под названием: Деликатный переезд на https или о чем еще стоит знать, признаемся - мы прочитав её, еще раз убедились, что все правильно делаем и переводим наших клиентов на неведомый HTTPS протокол, предварительно переведя свой сайт на него (как это было). Если честно, то пока больших ощутимых "бонусов" от протокола не видно, особенно если учесть, что сейчас повсеместно сайты переезжают на него, по этой причине, дабы не отстать - переезжаем и мы.
Из минусов переезда: большие сайты дольше переходят, второй месяц идет - проходит переиндексация интернет-магазина, хотя проходит гладко. Ну и надо сказать, что в связи с переездом на новый протокол могут возникать чисто технические вопросы, для решения которых крайне необходим программист - были уже случаи переезда сайта на протоколе HTTPS с хостинга на хостинг. Причем произошло расклеивание зеркал с WWW и без WWW - основной сайт без WWW работает нормально, а отклеившееся зеркало с WWW осталось на старом хостинге и отдает 404 ошибку - да, бывает и такое "чудо".
Обратимся к первоисточнику:
Летом прошлого года появилась новая тема для сайтов: Google анонсировал новый фактор ранжирования для сайтов - наличие сертификата SSL (англ. secure sockets layer — уровень защищённых cокетов) — криптографический протокол, который подразумевает более безопасную связь (википедия). Подразумевается, что такой протокол позволяет безопасно пользователям передавать свои данные для оформления заказа через интернет и это должно восприниматься поисковыми системами положительно, вроде как забота о пользователях и их личных данных. Вот что об этом пишет первоисточник Майкл Эрнандес на форуме Ahrefs.com, здесь можно прочитать русский перевод этой статьи: COSSA.RU. Мы не будем здесь раскладывать что и как и в чью пользу. Мы расскажем о наших наблюдениях и о том, как мы перевели наш сайт на протокол HTTPS и какие изменения происходили.
Мы вполне ожидаем, что с изменением протокола должна произойти переиндексация ресурса и это как то должно отразиться на позициях нашего сайта. Итак, поехали.
Цель эксперимента: проверить наличие влияния SSL сертификата (переход сайта на протокол HTTPS) на продвижение сайта и выявление возможных последствий связанных с переходом на этот протокол.
Яндекс анонсировал новый алгоритм «Палех» - поисковая система научилась применять нейронные сети, что бы искать по смыслу, а не по словам.
Нам видится простая штука - данный алгоритм создан для обработки очень низкочастотных и уникальных запросов, которые образуют основную часть поисковых запросов, которые пользователи оставляют с процессе поиска информации.
Подробнее об этом: Хабрахабр
К слову сказать, ПС Google уже давно использует эту технологию - посмотрим, что из этого получится.
Для наших читателей мы продолжаем публиковать интересные новости из мира поисковых систем. Сегодня мы дадим краткий анонс вышедшего недавно курса по Вебмастеру. Пока вышло два курса, но думается, что там будут еще курсы. Пока же о том, что вышло - оба курса интерактивны и вполне доходчиво рассказывают о том, как работает поисковая машина, какие теперь предъявляются требования к сайтам и их наполнению. Практически в каждом занятии присутствуют инфографики, видеофайлы, которые кратко дают основные понятия. Конечно, команда Яндекса не раскрывает своих главных секретов о том, как и по каким алгоритмам это делается, но намек дает вполне конкретный. Как этим пользоваться - вопрос риторический, но нам видится вполне понятное решение - надо использовать полученные знания на практике, реализовать их на своем сайте. Нам в этом деле помогает большой опыт, Вам же может помочь собственное упорство в изучении этой темы, или наша консультативная помощь, которую мы оказываем абсолютно бесплатно, для этого достаточно нам написать
на адрес электропочты: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. или позвонить по номеру телефона: +7(903) 084-1065