Согласие на обработку персональных данных на сайте: как сделать правильно
Опубликовать политику конфиденциальности — половина дела. Вторая половина — корректно получать согласие на обработку персональных данных у каждой формы, где вы эти данные собираете. Именно отсутствующее или неправильное согласие — одно из самых частых нарушений, которые находят при проверке сайтов.
Где нужно согласие
Согласие требуется везде, где посетитель оставляет свои данные: форма обратной связи, заявка на услугу, запись на приём, регистрация, оформление заказа, подписка на рассылку, форма обратного звонка. Если рядом с полями «имя» и «телефон» нет согласия со ссылкой на политику — это основание для претензии.
Каким должно быть корректное согласие
Согласие должно быть конкретным, информированным и сознательным (ст. 9 152-ФЗ). На практике это значит:
- Чекбокс не предустановлен. Галочка «согласия» не должна стоять заранее — пользователь ставит её сам. Согласие — это активное действие, а не то, что нужно снимать.
- Есть ссылка на политику. Рядом с чекбоксом — ссылка на политику обработки персональных данных, чтобы человек понимал, на что соглашается.
- Понятно, кто оператор и зачем данные. Хотя бы кратко, со ссылкой на полный документ.
- Согласие можно отозвать. Закон даёт субъекту право отозвать согласие, и в политике должно быть описано как.
Главная ошибка: «склеенное» согласие
Очень распространённая и дорогая ошибка — когда одна галочка одновременно означает и согласие на обработку данных, и согласие на рекламную рассылку. Так делать нельзя.
Согласие на получение рекламы по сетям электросвязи (email, SMS, мессенджеры) регулируется отдельно — статьёй 18 Федерального закона «О рекламе». Оно должно быть отдельным от согласия на обработку персональных данных: либо отдельный чекбокс, либо отдельная явная формулировка. Навязывать рассылку «в нагрузку» к заказу или заявке — нарушение, за которое штрафуют.
Другие частые ошибки
- Согласие есть, политики нет (или ссылка битая) — согласие повисает в воздухе.
- Текст согласия не соответствует реальности — например, упоминает обработку, которой нет, или наоборот молчит про передачу данных третьим лицам (службе доставки, платёжному сервису).
- Согласие только в одной форме, а на сайте есть и другие формы сбора данных без него.
- Форма работает по HTTP, а не HTTPS — данные передаются незащищённо.
Как проверить
Проверить, у всех ли форм есть согласие, ведёт ли оно на рабочую политику, не склеено ли согласие на рассылку с основным и работают ли формы по HTTPS, можно автоматически. Сервис LawCheck обходит сайт, находит формы сбора данных и показывает, где согласие отсутствует или оформлено неправильно — с цитатами со страниц и ссылками на нарушенные нормы.
Проверить свой сайт за 60 секунд →