Сайты незаметно передают данные иностранным компаниям через CDN и шрифты
Владелец российского сервиса обнаружил, что его сайт использует сторонние иностранные ресурсы для загрузки шрифтов и контента CDN, что может привести к несанкционированной трансграничной передаче данных.
Эксперт по обработке персональных данных и владелец сервиса, работающего с договорами, провёл аудит своего сайта и выявил обращения к трём иностранным доменам. Эти домены принадлежат компаниям, которые предоставляют CDN-услуги и хостинг шрифтов. При этом сам эксперт не подключал эти сервисы намеренно.
Проблема заключается в том, что использование сторонних ресурсов может привести к передаче IP-адресов пользователей, а также информации о браузере и операционной системе, что является трансграничной передачей данных. Хотя эти данные не относятся к персональным, но их передача происходит без явного согласия владельца сайта или пользователя.
Подобная ситуация создаёт риски с точки зрения соответствия законодательству, например, 152-ФЗ о персональных данных, требующему локализации и прозрачности обработки информации. Многие российские сайты могут неосознанно сталкиваться с аналогичной проблемой, используя популярные библиотеки, шрифты или плагины, которые подгружают контент с иностранных серверов.
Часто задаваемые вопросы
Что такое трансграничная передача данных в контексте сайтов?
Трансграничная передача данных — это передача информации пользователя (например, IP-адреса или данных о браузере) на серверы, расположенные в другой стране, даже если владелец сайта не давал на это прямого разрешения.
Какие риски несёт такая передача данных для российских компаний?
Основные риски связаны с нарушением требований российского законодательства, в частности 152-ФЗ о персональных данных, который регулирует их обработку и трансграничную передачу, требуя локализации и прозрачности.
Как владельцам сайтов проверить свои ресурсы на предмет скрытых иностранных подключений?
Владельцы сайтов могут использовать инструменты разработчика в браузере для анализа сетевых запросов и отслеживания всех доменов, к которым обращается их сайт при загрузке страницы.
Источник: Habr · Rusability ИИ
Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!