Подтверждение обработки персональных данных

#веб_программирование #закон #персональные_данные

Сейчас по закону нужно на каждой форме (которая собирает личные данные) запрашивать
у пользователя подтверждение на обработку данных. С точки зрения закона можно ли сделать
эту галочку сразу выбранной? На всех сайта сделано по разному. Есть мнение что каждое
обязательно поле уменьшает конверсию, поэтому планирую ставить галочку уже выбранную.
Может кто знает, не нарушает ли это закон?
    

Ответы

Ответ 1

В таком случае нужно составить текст в котором будет написано чтото типа: " Вы принимаете
политику сайта , согласны с тем что: "бла-бла-бла"  и тд. Тп. Если согласны-
То нажмите галку и перейдите. Или вообще " Переходя по данной ссылке вы соглашаетесь
с "бла-бла-бла".

Есть ли законодательные ограничения на использование @font-face?

#html #css #шрифты #закон

Пока ещё не вник в тему глубоко, но в какой-то статье я читал, что при использовании
нестандартных шрифтов они растрезуются, а если нужно использовать без растрезации,
то шрифты придётся покупать (даже такие известные, как Tahoma , встречаются в IT-магазинах).
Поправьте меня в ответе, если я сказал чушь.

Вопрос такой: а можно ли без нарушения авторского права свободно брать любые шрифты
из Windows/Fonts и через @font-face вставлять их себе на сайт?
    

Ответы

Ответ 1

Для начала имеет смысл поискать подходящие шрифты и картинки, распространяемые под
свободными лицензиями. Их главная черта — возможность законно и бесплатно использовать
чужие произведения, не нарушив закон. Но, как и в любых лицензиях, в них содержатся
ограничения, которые важно соблюсти.

Например, лицензия «Креатив Комонс — без производных произведений» запрещает распространять
производные произведения, а лицензия «МИТ» заставляет публиковать текст лицензии во
всех экземплярах произведений. Кажется, вам подойдут произведения под лицензиями «Креатив
Комонс» всех видов и «МИТ».

Ещё один способ решить вашу задачу — свободное использование чужих произведений.
Проще всего обстоят дела с картинками. Если вы используете их, чтобы проиллюстрировать
«в целях раскрытия творческого замысла», сохранив автора и указав источник, а объём
цитирования оправдан его целью, вы не нарушите закон.

Руководство по лицензиям
Лицензии «Креатив комонс»
Лицензия «МИТ»
1273 ГК
1274 ГК
А ещё закон разрешает образовательным учреждениям использовать материалы из периодических
изданий в некоммерческих целях. При этом закон не ограничивает такое использование
максимальным объёмом цитирования. Необходимость сослаться на автора и источник заимствования
всё равно остаётся.

Сложнее со шрифтами. Одно дело — набрать пару букв или слов, чтобы рассказать о его
особенностях в статье об отличиях шрифтов с засечками от шрифтов без засечек. По-моему,
это классический вариант цитирования в информационных или образовательных целях, которым
не удивить ни правообладателя, ни судью.

Но совсем другое — набрать платным шрифтом заголовок или пару статей исключительно
ради собственного чувства прекрасного. Мне кажется, что это выходит за рамки свободного
использования и если что-то пойдёт не так, суд будет не на вашей стороне.

Возможно, вам подойдёт самый простой и надёжный способ использовать платные шрифты
— заплатить за них. Скорее всего, это дешевле, чем вы думаете — многие правообладатели
предоставляют скидку.

Ещё один способ решить задачу — попросить автора предоставить вам право использовать
шрифт или картинку бесплатно. Удивительно, но в моей практике количество отказов по
таким случаям меньше, чем положительных ответов.

1275·6 ГК РФ
Незаконное использование чужих произведений — не только потеря репутации и авторитета,
но и удар по кошельку. Размер компенсации, которую придётся выплатить правообладателю
за нарушение исключительного права — от десяти тысяч до пяти миллионов рублей за каждое
нарушение.

оригинал

Лицензирование деятельности при работе с ЭЦП

#криптография #лицензирование #закон

Необходимо ли лицензирование деятельности у ФСБ при разработке ПО с применением программно-аппаратных
криптографических средств (в моей случае это опыт с eToken ГОСТ и JaCarta ГОСТ компании
Aladdin R.D.) для целей аутентификации и формирования юридически значимой квалифицированной
подписи на документы, если данное ПО подразумевается как коммерческий продукт для внешнего
использования клиентами и третьей стороной?

Согласно п.3 постановления РФ от 16 апреля 2012 г. № 313 не могу однозначно понять.

Налицо встраивание уже лицензированного решения, вроде не разработка, но встраивание,
и возможно распространение. Сами криптоустройства и плагин для связи токена и системы
не распространяю. Само решение и без данной криптозащиты спокойно работает, но код
взаимодействия остается.

Ответ на вопрос так же искал на форумах аладдина и криптопро, хабре и тостере, а
так же направил вопрос в службу поддержки указанного решения.

Так или иначе может кто-то сталкивался с данным вопросом при разработке?
    

Ответы

Ответ 1

Вот что удалось самостоятельно выяснить:

Если использовать криптоустройства только для целей двухфакторной аутентификации,
то лицензия не нужна, т.к. шифрование не осуществляется. (впрочем, здесь есть сомнения
и все зависит от используемого протокола)

Если формирование ЭЦП, обслуживание и др. используется для личных нужд или внутренних
нужд компании, то под постановление не попадаем.

Лицензия ФСБ требуется при встраивании криптографических средств (даже сертифицированных)
в ПО которое будет предоставляться как товар/услуга для других лиц. 

Соответственно при заказной разработке или для предоставления другим лицам как услуги
лицензия фсб все же нужна. 



В итоге остается 6 возможностей:


Самостоятельное получение лицензии ФСБ со всеми вытекающими последствиями;
Само приложение поставлять без криптозащиты. Ее подключать в виде отдельного модуля
с помощью пользователя и/или посредника. При этом модуль в таком случае должен разрабатываться
и распространяться отдельно посредником, имеющим лицензию. Поставлять модуль необходимо
отдельно от основного приложения. Другими словами: использовать услуги другой стороны; 
Использовать простую подпись без криптографии, например усиленную смс-подтверждением.
При этом нужно формировать соглашение между сторонами обмена о том, что такая подпись
признается юридически значимой. А в суде факт формирования такой подписи осуществляется
проверкой логов сервера и др. согласно условиям соглашения.
Использовать средства СКЗИ встроенные в ОС. (под закон не попадает)
Осуществлять подпись не на территории РФ. (Электронные подписи, созданные в соответствии
с нормами права иностранного государства и международными стандартами признаются юридически
значимыми согласно законодательству РФ)
Не использовать криптографию и ЭЦП вовсе.




Отсутствие данной лицензии после первой возмездной/безвозмездной передачи другой
стороне является нарушением статьи 171 "Незаконное предпринимательство" уголовного
кодекса РФ а так же, КоАП РФ, Статья 13.13. Незаконная деятельность в области защиты
информации и сулит серьезный штраф и возможно конфискацию всех СКЗИ.

оплата онлайн PayPal

Кто работал с подключением API PayPal к своему сайту и может рассказать как правила установки АПИ. Я старался найти ответы на форумах, но безуспешно. Я так понимаю, нужно регистрировать юридическое лицо ? Возможно, у кого-то есть статьи по тому, как правильно это сделать и сам этим занимался..

Ответ

Давно занимался этим.. Тогда частным лицам из России нельзя было принимать оплату, поэтому я, будучи в Таиланде, открывал там счёт и к нему привязывал якобы Тайский аккаунт PayPal, на который принимал оплату. Потом такой же трюк делал, когда был в Италии. Что-то наверняка поменялось за пару лет, и вроде бы, теперь можно принимать оплату не-юрлицам и в РФ.
Доступные сервисы PayPal зависят от страны, в которой зарегистрирован аккаунт.
Простой вариант приёма оплаты на сайте доступен во всех странах.
Напр. для России доступны какие-то из решений по приёму платежей, но какие из них – только для юр. лиц, а какие есть и для частных лиц – я не знаю, надо разбираться.

Подтверждение обработки персональных данных

Сейчас по закону нужно на каждой форме (которая собирает личные данные) запрашивать у пользователя подтверждение на обработку данных. С точки зрения закона можно ли сделать эту галочку сразу выбранной? На всех сайта сделано по разному. Есть мнение что каждое обязательно поле уменьшает конверсию, поэтому планирую ставить галочку уже выбранную. Может кто знает, не нарушает ли это закон?

Ответ

В таком случае нужно составить текст в котором будет написано чтото типа: " Вы принимаете политику сайта , согласны с тем что: "бла-бла-бла" и тд. Тп. Если согласны- То нажмите галку и перейдите. Или вообще " Переходя по данной ссылке вы соглашаетесь с "бла-бла-бла".