Елизавета Ламбева

Владимир добрый день! Поддержу проект и добавлю прожарки, как мы ранее обсуждали на рубрике у Руслана Гатиятова. Проекты, которые работают в сегменте b2b и тем более b2g - 100% должны находиться в правовом поле и соответствовать всем нормам по обработке перс данных и тому, что у вас на виду т.е на сайте. Пройдусь по тонким местам: 1. политика конфиденциальности - есть в футере страницы, есть кликабельная ссылка при регистрации и входе, в самой политике нет указания наименования, реквизитов компании/владельца, нужно доработать - есть риски, 2. уведомление кукис - есть, есть кликабельная ссылка на политику использования файлов кукис (данная политика есть в футере), но существует только 1 вариант выбора для пользователя - "соглашаюсь", необходимо добавить - "отклоняю необязательные", "настроить" - есть риски 3. пользовательское соглашение - польз. соглашения нет ни в футере, ни в других разделах сайта - критично, риск очень высокий 4.сторонние скрипты - имеются 3 иностранных скрипта - критично, важно заменить на российские (особенно если предстоит работа с b2g) 5.проверка по реестру РКН - оператором не является - критично, нужно подать уведомление как оператора данных в РКН 6. информация о владельце - отдельного раздела информации о владельце на сайте нет, в футере сайта нет ни наименования организации или ИП, ни реквизитов, информация о владельце есть в политике в отношении обработки персональных данных и реализации требований к защите персональных данных, но эта информация не в поле видимости - критично 7. согласие на обработку перс. данных - есть в футере сайта, называется - политика в отношении обработки персональных данных и реализации требований к защите персональных данных, есть клик. ссылка при регистрации, но нет ссылки на согласие в уведомлении кукис - есть риски. Постарались собрать все по максимуму, если что пишите, я отдельно помогаю проектам на стыке legal-tech и b2g, считаю что у нас нет права на ошибку и все должно быть максимально чисто и аккуратно). Успехов !

Святослав приветствую! поздновато, но возвращаюсь с прожаркой по проекту.) Не могу не отметить, что тут важно аккуратно, и не создать ощущение, что любое иностранное слово вне нормативного словаря автоматически образует нарушение. Сейчас конструкция сервиса местами воспринимается именно так, хотя сама логика регулирования значительно сложнее. Нормативные словари применяются не ко всем иностранным словам вообще, а в рамках специальной конструкции ч. 6 ст. 1 53-ФЗ. При этом сама норма работает только в сферах обязательного использования государственного языка, перечисленных в ст. 3 закона, а не в отношении любой коммуникации или интерфейса. Отсутствие слова в нормативном словаре само по себе не образует нарушение. Закон требует оценки контекста использования термина, наличия русского аналога, сферы применения и ряда исключений. На практике значение имеют: — наличие русского перевода или дублирования; — использование слова как товарного знака, фирменного наименования или домена; — технический или интерфейсный характер обозначения; — относится ли материал к рекламе или информации для потребителей; — подпадает ли конкретная ситуация под обязательное использование государственного языка. Сами нормативные словари в данной конструкции скорее выступают как подтверждение допустимости отдельных иностранных терминов, у которых отсутствует общеупотребительный русский аналог, а не как универсальный критерий законности или незаконности использования слова. Поэтому, как мне кажется, сервис корректнее позиционировать именно как инструмент предварительной оценки потенциальных языковых рисков, а не как систему автоматического выявления нарушений. Хотя с маркетинговой точки зрения это конечно менее хайпово). Есть риск избыточно “перегреть” проблему и сформировать у бизнеса ощущение значительно более жесткого регулирования, чем оно есть фактически и к вам могут приходить эти перепуганные клиенты уже с претензиями. Плюс для сервиса, который использует в позиционировании отсылки на федеральные законы очень важно внимательно отнестись к обработке персданных. Если пройтись по тонким местам сайта, 1. политика - есть в футере сайта, скорее всего нужно ее доработать, ссылок на политику нигде нет - это критично 2. пользовательское соглашение - его нет - критично 3. сторонние скрипты - есть ссылка на гугл - критично 4. информация - нет отдельной вкладки с информацией, есть лишь наименование ООО, ИНН, ОГРН в футере - этого недостаточно - критично 5. согласие на обработку ПДн - есть в футере, нет ссылки на согласие при авторизации, только упоминание, что пользователь дает согласие на обработку ПДн, но нет кликабельной ссылки на согласие - критично 6. уведомление кукис - его нет - критично 7. РКН - уведомление есть :) - соответствует Все эти пункты надо подтянуть, чтобы не попасть на штрафы и соответствовать отсылкам на фз. Надеюсь прожарка была полезна, необходимые изменения будут внесены и сервис продолжит свое развитие в правовом поле без каких-либо проблем! Если что пишите, я отдельно присматриваю за legal-tech проектами, нам нужно быть безукоризненными.) Успехов!

Критиковать проект, разбирать его «По косточкам» не углубившись в реальные внутренние процессы, структуру, это, как минимум, не этично). Мы поддерживающее сообщество и высказываем мнение внутри радара именно для того, чтобы подсветить моменты, которые стоит доработать и докрутить. Нет цели «раскатать» проект. И все перечисленные выше недоработки, можно устранить. Действительно, с перс данными нужно быть сейчас максимально аккуратными, с биометрией тем более. Мы, как комьюнити юристы, про это много говорим и обращаем на это внимание проектов. Поэтому рекомендуем для начала устранить те недоработки, которые РКН и пользователи точно могут заметить с 1го взгляда на ресурс (это я про согласие и про уведомление РКН, то что я писала выше). А затем системно и глубоко разобраться во внутренней архитектуре и доработать то, что касается сбора, хранения и передачи пдн. Желательно привлечь юриста или ибдшника в помощь. Видим хорошие перспективы проекта, и действительно над юр безопасностью стоит поработать, но все же четкие рекомендации должны давать компетентные профессионалы после глубокой аналитики и погружения в проект.

Прошу прощения, упустила ваш комментарий! давайте обсудим в личке и протестим прям конкретно на кейсах

И еще мне понравилось что вы сразу пишете, что их llm модель не обучается на данных и все сервера в РФ и все шифруется. Это прям супер, вы молодцы.

Поддержу проект, потому что проекты которые стараются поддерживать требования законодательства это всегда супер! особенно когда вопрос связан с такой темой тонкой, как обработка перс данных и речевой аналитики. 1. политика есть, соответствует, при регистрации есть ссылка. тут все супер) 2. уведомление кукис есть, но для идеала надо бы добавить альтернативные кнопки "настроить"/"отклонить необязательные", чтобы у пользователя была альтернатива. 3. пользовательское есть, соответствует, при регистрации есть ссылка. тут тоже все супер) 4. согласия на обработку ПДн нет, соответственно, при регистрации ссылки тоже нет. посмотрите, это критично 5. сторонних скриптов нет, супер 6. есть раздел с контактной информацией в футере сайта, но основной информации недостаточно, нет ИНН, ОГРН, это есть в документах, но должно быть и отдельным разделом. 7. В РКН компании в качестве оператора нет, тут тоже критично. успехов, буду следить за развитием проекта!

Для максимальной прожарки, как комьюнити юрист продукт радара не могла пройти мимо! такие решения очень круто двигают legal-tech вперед и прожаривать их точно нужно). Собрала все моменты в одном комментарии, если будут вопросы - пишите в личку точечно обсудим, можно будет довести до ума. По содержанию политика обработки персональных данных выглядит как сформированная автоматически, на основе шаблона, без финальной юридической валидации и привязки к конкретному сервису. Использовать такую политику лучше как черновик, использовать как финальный результат не рекомендовано. Более конкретно: 1. Шаблонность и недоведенность документа до конца, в т.ч. и при скачивании итогового документа в формате ворд (все едет, требует доработки и оформления). 2. Политика не соблюдает рекомендованную Роскомнадзором структуру политики, не проводит соотношение между тем, какие именно данные каких именно субъектов обрабатываются в каких целях. 3. Сервис позволяет выбрать при заполнении анкеты иностранные способы авторизации и метрические системы, что не соответствует российскому законодательству о допустимых способах авторизации и запрете хранения ПДн российских граждан за пределами территории Российской Федерации. Также в текстах документов заметны технические следы автогенерации, что указывает на то, что документ формируется автоматически и не проходит финальную валидацию. Политика cookies, в целом, ок, но ее все равно нужно соотносить с каждым сервисом дополнительно. Сервис может использоваться как инструмент для подготовки черновых версий документов, однако не может рассматриваться как источник готовых к публикации политик обработки персональных данных и cookies (по крайней мере на данный момент). Сгенерированные документы требуют обязательной юридической проверки и адаптации под фактическую модель обработки данных конкретного проекта. В представленном примере заметны внутренние противоречия, избыточные категории данных и отсутствие привязки к реальной архитектуре сервиса, что создает риск несоответствия требованиям законодательства о персональных данных. Чтобы я предложила - сделать сервис еще четче адаптированным под законодательство РФ, получить обратную связь от некоторого количества юристов, чтобы утвердиться что вы не даете вредные советы.

Хочу поддержать проект, т.к для моей сферы очень нужное решение. Сейчас разрабатывается много legal tech решений и вопрос защиты персональных данных, которые переносятся в LLM модели очень большой. Мне кажется проект может расчитывать на большое развитие в этой области. Поддерживаю ❤️.

Приветствую! Интересный проект, как будто действительно аналогичных сервисов я не видела. Хотела уточнить по бизнес процессу, я попробовать протестить, насколько поняла регистрация проходит через чат бот в тг. Если вы проводите всех пользователей через тг бот, не забудьте собрать с них согласие на передачу перс данных. В текущих реалиях можно привлечь 3,6 и еще остаться должным Роскомнадзору)

Добрый день! поддержу проект, по продажам соглашусь, может быть чуть-чуть сложноват продукт для восприятия. Хочется более четкого и понятного решения, ГД и акционеры часто не разбираются в тонкостях, а хотят решение которое решит запрос, это важно бы отразить. Т.к продукт серьезный и в основном выходит на b2b, считаю, что важно чтобы на сайте по докам все было чисто, добавьте уведомление о сборе кукис, согласие на обработку ПДн, если будете делать рекламные рассылки, то согласие на рекламные рассылки.

Привет! очень классная идея, поддержу! По вопросу партнерства напишу в личку)

Классная идея, было бы прикольно протестировать ее на реальных hr- ах и собрать обратную связь, как с фокус группы. Что тут могу дополнить из технической части, очень внимательно к сбору Пнд, аккуратнее с этим, как минимум должно быть согласие на обработку Пнд, на сайте его нет, а данные собираются, причем не в маленьком объеме... Еще добавьте уведомление о кукис, потому что вы их тоже собираете. Важно чтобы пользователи ставили галочки, что они согласны передавать свои данные сервису. Проект поддерживаю)