++Часть 3. Что со всем этим теперь делать? ++
Предвижу ваши реакции. Разделяю. Понимаю.
А теперь к сути.
1. Проведите полноценный аудит способов авторизации и отключите зарубежные сервисы (Google, Apple и т. д.). Проверьте не только главную страницу, но и мобильные приложения, старые кабинеты, любые входы по ссылкам из писем и др. 2. Убедитесь, что остались только допустимые способы входа:
- мобильный номер (SMS или звонок);
- портал госуслуг;
- единая биометрическая система;
- российские сервисы (например, Яндекс, ВКонтакте, Сбер ID). 3. Уведомите пользователей о том, что авторизация с помощью иностранных сервисов станет недоступна и о необходимости изменить способ входа для сохранения данных аккаунтов. Блокировать аккаунты необязательно.
Важно! Если весь контент сайта или приложения доступен неавторизованным пользователям, добавлять систему авторизации необязательно.
4. Проверьте использование рекомендательных технологий на вашем сайте: ✅️ Проведите внутренний аудит. Проверьте, что алгоритм не продвигает запрещенный контент. Рекомендательные блоки, персональные подборки, ленты, push-уведомления, email-рассылки и разделы вроде «вам может понравиться» необходимо рассматривать не только как элемент интерфейса, но и как регулируемый процесс. ✅️Разместите уведомление об их применении (по аналогии, например, с уведомлением об использовании файлов cookies); ✅️ Разработайте и разместите на сайте правила использования рекомендательных технологий Да. Теперь наряду с политикой конфиденциальности, офертой на сайте должен быть еще один обязательный документ: правила использования рекомендательных технологий. Своими силами с этой задачей вам будет справиться, наверное, нелегко. Буду рада помочь теперь и с этим. ✅️ Убедитесь в наличии контактного e-mail и информации о владельце сайта.
Понимаю, что может быть сложно, непонятно, в голове хаос от прочитанного, а среди эмоций паника. Обращайтесь за консультацией. Буду рада помочь!❤️
