Согласие на обработку персональных данных на сайте: как сделать правильно
Опубликовать политику конфиденциальности – половина дела. Вторая половина – корректно получать согласие на обработку персональных данных у каждой формы, где вы эти данные собираете. Именно отсутствующее или неправильное согласие – одно из самых частых нарушений, которые находят при проверке сайтов.
Где нужно согласие
Согласие требуется везде, где посетитель оставляет свои данные: форма обратной связи, заявка на услугу, запись на приём, регистрация, оформление заказа, подписка на рассылку, форма обратного звонка. Если рядом с полями «имя» и «телефон» нет согласия со ссылкой на политику – это основание для претензии.
Каким должно быть корректное согласие
Согласие должно быть конкретным, информированным и сознательным (ст. 9 152-ФЗ). На практике это значит:
- Чекбокс не предустановлен. Галочка «согласия» не должна стоять заранее – пользователь ставит её сам. Согласие – это активное действие, а не то, что нужно снимать.
- Есть ссылка на политику. Рядом с чекбоксом – ссылка на политику обработки персональных данных, чтобы человек понимал, на что соглашается.
- Понятно, кто оператор и зачем данные. Хотя бы кратко, со ссылкой на полный документ.
- Согласие можно отозвать. Закон даёт субъекту право отозвать согласие, и в политике должно быть описано как.
Главная ошибка: «склеенное» согласие
Очень распространённая и дорогая ошибка – когда одна галочка одновременно означает и согласие на обработку данных, и согласие на рекламную рассылку. Так делать нельзя.
Согласие на получение рекламы по сетям электросвязи (email, SMS, мессенджеры) регулируется отдельно – статьёй 18 Федерального закона «О рекламе». Оно должно быть отдельным от согласия на обработку персональных данных: либо отдельный чекбокс, либо отдельная явная формулировка. Навязывать рассылку «в нагрузку» к заказу или заявке – нарушение, за которое штрафуют.
Другие частые ошибки
- Согласие есть, политики нет (или ссылка битая) – согласие повисает в воздухе.
- Текст согласия не соответствует реальности – например, упоминает обработку, которой нет, или наоборот молчит про передачу данных третьим лицам (службе доставки, платёжному сервису).
- Согласие только в одной форме, а на сайте есть и другие формы сбора данных без него.
- Форма работает по HTTP, а не HTTPS – данные передаются незащищённо.
Как проверить
Проверить, у всех ли форм есть согласие, ведёт ли оно на рабочую политику, не склеено ли согласие на рассылку с основным и работают ли формы по HTTPS, можно автоматически. Сервис LawCheck обходит сайт, находит формы сбора данных и показывает, где согласие отсутствует или оформлено неправильно – с цитатами со страниц и ссылками на нарушенные нормы.
Согласие работает в связке с политикой и уведомлением РКН: реквизиты оператора во всех трёх документах должны совпадать. Сверить их с реестром можно на странице «Реестр операторов по ИНН».
Проверить свой сайт за 60 секунд →
Согласие на обработку персональных данных – типовая форма
СОГЛАСИЕ
на обработку персональных данных
г. ______________ «___» ____________ 20___ г.
Я, ________________________________________________ (фамилия, имя, отчество), зарегистрированный(ая) по адресу: ________________________________________, документ, удостоверяющий личность: ________ серия ______ № ____________, выдан ______________________________ «___» __________ ______ г.,
в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие ______________________________________________ (наименование оператора), адрес: ______________________________________, ИНН ______________ (далее – Оператор), на обработку моих персональных данных.
1. Цель обработки: ________________________________________ (например: исполнение договора оказания услуг, рассмотрение обращения, ведение кадрового учёта).
2. Перечень персональных данных: фамилия, имя, отчество; дата рождения; адрес регистрации и фактического проживания; реквизиты документа, удостоверяющего личность; номер телефона; адрес электронной почты; ______________________________ (дополните под свою цель, лишнее удалите).
3. Перечень действий и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение – с использованием средств автоматизации и без таковых.
4. Передача обработки по поручению: обработка поручается ______________________________________________ (наименование и адрес лица, обрабатывающего данные по поручению Оператора; если поручения нет – укажите «не осуществляется»).
5. Срок действия согласия: согласие действует _________________________ (например: в течение срока действия договора и 3 лет после его окончания).
6. Порядок отзыва: согласие может быть отозвано в любой момент письменным заявлением в адрес Оператора, в том числе по электронной почте ____________________. При отзыве Оператор прекращает обработку, за исключением случаев, когда закон допускает обработку без согласия (ч. 2 ст. 9 152-ФЗ).
_______________________ / _______________________ /
(подпись)
(расшифровка)
Это типовая форма с пропусками. Заполнить её реквизитами вашей компании, полями ваших форм и найденными на сайте трекерами LawCheck умеет сам – на тарифе Pro.