Форма «оставьте телефон, мы перезвоним» — самая частая точка нарушения на сайтах.
Данные собираются, а основания для их обработки нет.
Что закон считает согласием
Часть 1 статьи 9 152-ФЗ: согласие даётся свободно, своей волей и в своём интересе,
оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
Из этого следуют практические требования к форме на сайте:
- Отдельное действие. Отметку ставит человек. Заранее проставленная галочка
однозначным согласием не является: посетитель не совершил действия.
- Отдельный документ. Текст согласия не может прятаться в пользовательском
соглашении «обо всём сразу».
- Разные цели — разные согласия. Обработка заявки и рассылка рекламы — разные
цели. Согласие на рекламу по сетям связи вообще регулируется отдельно —
часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ.
- Понятный текст. Человек должен видеть, кому он даёт данные, зачем и на какой срок.
Что писать рядом с формой
Рабочая формулировка выглядит так:
Нажимая «Отправить», я даю согласие ООО «Название» (ИНН 0000000000) на обработку моих персональных данных — имени и номера телефона — в целях обработки заявки и связи со мной. Согласие можно отозвать письмом на адрес info@example.ru. С политикой обработки персональных данных ознакомлен.
Для рассылки — отдельная, необязательная отметка:
Хочу получать письма о скидках и новостях (необязательно).
Частые ошибки
| Ошибка | Почему это нарушение |
|---|---|
| Галочка стоит заранее | Нет действия — нет однозначного согласия, ч. 1 ст. 9 152-ФЗ |
| Одна галочка на заявку и рассылку | Согласие должно быть конкретным по каждой цели |
| Текст «согласен с условиями» без ссылки | Согласие не информированное |
| Форма отправляется без отметки | Обработка без основания, ч. 1 ст. 13.11 КоАП РФ |
| Поля «паспорт», «дата рождения» в форме звонка | Нарушение принципа соответствия объёма цели, ч. 5 ст. 5 152-ФЗ |
Хранение доказательств
Спор с надзором почти всегда упирается в вопрос «а докажите, что согласие было».
Поэтому факт согласия нужно фиксировать: дата и время, страница, точный текст
согласия, редакция политики, IP-адрес и сведения о браузере. Журнал согласий —
такая же часть защиты, как и сам текст.
Ответственность
Обработка без согласия и с нарушением требований к его составу — **части 1 и 2
статьи 13.11 КоАП РФ**. Рассылка рекламы без предварительного согласия абонента —
часть 4.1 статьи 14.3 КоАП РФ, и здесь ответственность ложится на рекламораспространителя.
Сервис Закониум находит формы, которые собирают персональные данные, проверяет
наличие и текст отметки согласия, отдельность согласия на рекламу и избыточность
полей, а скрипт-надстройка закрывает эти нарушения без правки сайта.