Согласие на обработку персональных данных: как оформить на сайте

Согласие — не строчка мелким шрифтом под кнопкой. Это юридический факт, наличие которого при споре доказывает оператор. Разберём, как сделать так, чтобы доказывать было чем.

Четыре свойства правильного согласия

Конкретное. Понятно, какие данные, для какой цели и кто обрабатывает. Формулировка «согласен на обработку моих данных» без указания целей не отвечает этому свойству.

Информированное. До того, как поставить галочку, человек может прочитать документ. Значит, ссылка на текст согласия и на политику должна быть рядом с галочкой и открываться, не теряя введённых данных, — новой вкладкой или всплывающим окном.

Сознательное. Действие совершает человек. Предзаполненная галочка, а также схема «отправляя форму, вы соглашаетесь» без отдельного действия — слабая позиция.

Однозначное. Факт согласия зафиксирован и восстановим.

Разделение целей

Главная ошибка — одна галочка на всё. Обработка заявки, рекламная рассылка и передача данных партнёрам — разные цели, и объединять их нельзя.

Правильная форма выглядит так:

• Обязательная галочка: согласие на обработку данных для ответа на обращение. Без неё форма не отправляется — обработать заявку без данных действительно невозможно.
• Отдельная необязательная галочка: согласие на получение рекламных материалов. Не проставлена по умолчанию, форма отправляется и без неё.

Вторая галочка снижает число подписок — и это правильный результат. База, собранная без явного согласия, юридически бесполезна и портит доставляемость рассылок.

Что сохранять в базе

Вместе с заявкой имеет смысл сохранять доказательство согласия:

• отметку времени;
• идентификатор или версию документа, действовавшего на момент отправки;
• полный текст согласия на тот момент — редакция потом изменится, а доказывать придётся ту, что была;
• какие именно галочки были отмечены;
• адрес страницы, с которой отправлена форма.

Технически это несколько дополнительных полей. Ценность их становится очевидна ровно один раз — и этого раза достаточно.

Отсюда следствие: тексты документов должны версионироваться. Хранить их файлом, который перезаписывается при каждой правке, — значит терять доказательство при каждом обновлении.

Отзыв согласия

Право отозвать согласие есть у любого субъекта, и оператор обязан обеспечить понятный способ. Достаточно указать в политике адрес и порядок обращения — но обработку такого обращения нужно реально организовать, включая удаление данных из всех систем, куда они попали.

Здесь помогает та самая инвентаризация: без списка систем выполнить отзыв полностью невозможно.

Про cookie отдельно

Уведомление о cookie и согласие на обработку персональных данных — разные вещи, и одно не заменяет другое.

Практический подход: уведомление о cookie информирует и даёт возможность отказаться от необязательных технологий; аналитические счётчики при этом не запускать до получения ответа. Сплошное «нажимая на любую кнопку, вы соглашаетесь» этой задачи не решает.

Чего избегать

Не прячьте согласие в мелкий серый шрифт: требование информированности предполагает, что текст можно прочитать. Не делайте галочку недоступной для клавиатуры — это отсекает часть пользователей. И не копируйте документы с чужого сайта: они описывают чужие процессы, и в вашем случае будут одновременно и неточными, и обязывающими.