Самая частая конструкция на сайтах выглядит так: один чекбокс «Я согласен с политикой конфиденциальности и на обработку персональных данных», иногда уже отмеченный. Реже — вообще без чекбокса, только приписка мелким шрифтом «отправляя форму, вы соглашаетесь».
Оба варианта сегодня создают риск.
Что требует закон
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Практическое следствие: оно должно быть отдельным волеизъявлением, а не побочным эффектом отправки формы.
Из этого вытекают три требования, которые нарушаются чаще всего:
- Отдельность. Согласие на обработку нельзя смешивать с принятием пользовательского соглашения, подпиской на рассылку или согласием на трансграничную передачу. Это разные цели и разные основания.
- Активное действие. Предустановленная галочка не является однозначным волеизъявлением. Как и её отсутствие с припиской «отправляя форму».
- Понятность. Из текста рядом с чекбоксом должно быть ясно, кто обрабатывает, какие данные и зачем.
Что делать с формой на сайте
Практический минимум для обычной формы обратной связи:
- Один снятый по умолчанию чекбокс — согласие на обработку данных, указанных в форме, для ответа на обращение.
- Второй снятый чекбокс — отдельно, если данные будут передаваться за границу (например, ответ уходит в зарубежный мессенджер).
- Ссылка на политику обработки — рядом, но не вместо согласия.
- Фиксация факта согласия на стороне сервера: дата, время, версия текста согласия, IP. Без этого доказать наличие согласия нечем.
Про трансграничную передачу отдельно
Если содержание заявки уходит в зарубежный сервис — а это происходит, например, когда уведомления о заявках приходят в мессенджер — это трансграничная передача. Она требует отдельного уведомления регулятора и, в зависимости от страны получателя, отдельного согласия субъекта.
Проще всего это решается архитектурно: заявка сначала сохраняется на российском сервере, и только потом уходит уведомление. Тогда сбор данных происходит в России, а наружу уходит уже вторичная операция — и её можно корректно оформить.
Что проверить прямо сейчас
Откройте свою форму и посмотрите: сколько чекбоксов, сняты ли они, что написано рядом, куда ведут ссылки и что происходит с данными после нажатия «Отправить». Обычно на этом месте обнаруживается минимум одно из перечисленных нарушений.
Разбор описывает типовую ситуацию на дату публикации и не является юридической консультацией по вашему делу: он не учитывает ваших обстоятельств и не проверен по вашим документам. Практика и законодательство меняются. Подробнее — в пользовательском соглашении. Чтобы получить ответ именно по вашей ситуации, опишите её в форме — первые 30 минут бесплатно.