Коротко: что важно
- Согласие — одно из законных оснований обработки персональных данных, а не единственное.
- Оно требуется, когда нет другого подходящего основания или когда закон прямо требует именно согласие.
- Для данных, нужных для заказа или исполнения договора, основанием может быть договор, а не согласие.
- Для маркетинговых рассылок нужно отдельное согласие.
- Согласие должно быть конкретным, информированным, сознательным и однозначным.
- Оператор должен иметь возможность подтвердить факт получения согласия.
Согласие — не единственное основание обработки
Перед сбором данных нужно определить правовое основание обработки. ФЗ-152 предусматривает несколько оснований:
Согласие субъекта — когда нет иного основания или закон прямо требует согласие
Исполнение договора — данные нужны для заключения или исполнения договора с субъектом
Обязанность по закону — обработка требуется нормативным актом
Поручение оператора — обработка по поручению другого оператора
Жизненно важные интересы — защита жизни или здоровья субъекта
Публично раскрытые данные — данные сделаны общедоступными самим субъектом
Отсутствие отдельного чекбокса не всегда означает нарушение. Важно, чтобы у оператора было законное основание обработки, а пользователь был проинформирован в политике обработки персональных данных.
Когда согласие обычно нужно
Подписка на email / SMS / мессенджер-рассылку
Маркетинговая обработка, ретаргетинг, профилирование
Аналитические и маркетинговые cookie
Публикация персональных данных, отзывов, фото
Обработка специальных категорий данных
Биометрические ПДн для установления личности
Форма обратной связи, если нет договорных отношений
Когда можно без отдельного согласия
Данные нужны для оформления и исполнения заказа
Запись на услугу как исполнение договора
Обработка требуется по нормативному акту
Технические данные только для работы сайта, без профилирования
Данные в рамках уже возникших договорных отношений
Что должно быть в согласии
- Кто является оператором (наименование, ИНН, адрес)
- Какие данные собираются
- Для какой цели
- Какие действия совершаются с данными
- Срок обработки или условие прекращения
- Способ отзыва согласия
- Ссылка на политику обработки ПДн
- Отдельное согласие для маркетинговой рассылки
- Отдельное согласие для распространения ПДн, если данные публикуются
Образцы согласий
1. Форма обратной связи
Нажимая кнопку «Отправить», я даю согласие [наименование оператора, ИНН, адрес] на обработку указанных мной персональных данных: имя, номер телефона, адрес электронной почты — в целях обработки обращения и направления ответа. Согласие действует до достижения цели обработки или до его отзыва. Отозвать согласие можно по адресу: [email]. Подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных.
2. Маркетинговая рассылка (отдельно)
Я даю согласие на получение рекламных и информационных сообщений от [оператор] по email, телефону и/или в мессенджерах. Согласие может быть отозвано в любой момент по ссылке в сообщении или по адресу: [email].
3. Cookie / аналитика
Я согласен(на) на использование аналитических и маркетинговых cookie для анализа поведения на сайте, улучшения сервиса и персонализации предложений. Я могу изменить выбор в настройках cookie.
Как SitePravo проверяет формы и согласия
SitePravo автоматически выявляет признаки возможных рисков в формах сайта. Итоговый отчёт не является юридическим заключением, но помогает быстро найти зоны для ручной проверки.
- Есть ли чекбокс у формы
- Чекбокс не предзаполнен
- Есть ли ссылка на политику обработки ПДн
- Разделены ли базовое согласие и маркетинговая рассылка
- Текст согласия содержит оператора, цель, данные, способ отзыва
- Форма не собирает явно лишние данные
Частые вопросы
Нужно ли согласие для любой формы на сайте?
Не всегда. Перед сбором данных нужно определить правовое основание обработки: согласие, исполнение договора, обязанность по закону или иное основание. Для заказа, доставки, записи на услугу основанием часто является договор. Для маркетинга, рассылки, профилирования нужно отдельное согласие.
Может ли чекбокс быть предзаполненным?
Нет. Предзаполненный чекбокс не является свободным согласием — пользователь не сделал самостоятельного выбора. Согласие должно быть активным и однозначным действием субъекта.
Нужно ли отдельное согласие для маркетинговой рассылки?
Да. Согласие на обработку данных для ответа на обращение и согласие на получение рекламных и информационных рассылок — разные цели. Их нужно разделять в форме и в документах.
Как фиксировать факт получения согласия?
Оператор должен иметь возможность подтвердить факт получения согласия. Для веб-форм это обычно логирование факта отправки формы с отметкой чекбокса, временной меткой, IP-адресом и версией текста согласия.
Какие последствия нарушений правил согласия?
За нарушения законодательства о персональных данных предусмотрены административные штрафы по ст. 13.11 КоАП РФ. Конкретные составы и размеры зависят от характера нарушения. Для определения последствий конкретной ситуации рекомендуется консультация специалиста.