Согласие на обработку персональных данных в формах сайта оформляется отдельным неотмеченным чекбоксом со ссылкой на политику конфиденциальности: до отправки человек должен понимать, какие данные он передаёт, для каких целей и на какой срок. Молчаливое «отправляя форму, вы соглашаетесь» согласием по закону № 99-З не является - нужно активное действие пользователя. И ещё один момент, о котором забывают: факт согласия надо уметь подтвердить, то есть где-то его фиксировать.

Когда нужно согласие, а когда есть другие основания

Согласие - не единственное законное основание обработки. Если данные нужны для исполнения договора с самим человеком, отдельное согласие на это не требуется. Разложим по типовым сценариям сайта:

СценарийОснованиеЧто делать на сайте
Форма «заказать звонок», вопрос с сайтаСогласиеЧекбокс со ссылкой на политику
Оформление заказа в магазинеДействия для заключения и исполнения договораИнформирование в политике; чекбокс на сам заказ не обязателен
Подписка на рассылку, акцииОтдельное согласиеСвоя необязательная галочка, не совмещённая с заявкой
Отклик на вакансию с резюмеСогласиеЧекбокс с указанием срока хранения резюме
Cookie, метрика, пикселиСогласиеCookie-баннер с реальным выбором до старта счётчиков
Не собирайте согласия «на всё сразу». Согласие даётся на конкретные цели. Одна галочка, покрывающая заявку, рекламную рассылку, передачу партнёрам и «иные цели», не работает: у человека должен быть выбор, на что соглашаться. Правильно - обязательная галочка на обработку заявки и отдельная необязательная на маркетинг.

Каким должно быть согласие по закону № 99-З

  • Свободным - без принуждения; нельзя ставить галочку за пользователя
  • Конкретным - цели названы явно, а не «для улучшения сервиса»
  • Информированным - до согласия человеку доступны сведения: кто оператор, какие данные, цели, срок, права
  • Однозначным - активное действие: отметить чекбокс, нажать кнопку подтверждения
  • Отзываемым - человек вправе отозвать согласие в любой момент, и способ отзыва должен быть не сложнее способа дачи
Типовые нарушения из практики проверок. Предотмеченные галочки, мелкая приписка «отправляя форму, вы соглашаетесь с обработкой», одна галочка на заявку и рассылку сразу, чекбокс без ссылки на политику, форма без чекбокса вовсе. Всё это специалист НЦЗПД видит при обычном мониторинге сайта из браузера - без запросов и визитов.

Как оформить чекбокс согласия в форме: 5 шагов

  1. Напишите текст рядом с галочкойКоротко и по делу: «Согласен на обработку персональных данных (имя, телефон) для связи по моей заявке». Без юридической простыни на три экрана.
  2. Дайте ссылку на политикуИз текста согласия - прямая ссылка на политику конфиденциальности, где расписаны детали: сроки, права, третьи лица.
  3. Разделите целиОбязательная галочка - обработка заявки. Необязательная - рассылка и акции. Форма отправляется без второй, но не без первой.
  4. Заблокируйте отправку без согласияКнопка неактивна или форма показывает подсказку, пока обязательный чекбокс пуст. Валидация - на сервере, а не только скриптом.
  5. Фиксируйте факт согласияСохраняйте вместе с заявкой дату, время, адрес формы и версию текста согласия. Это ваш ответ на вопрос «докажите».

Настроим согласия во всех формах сайта

Проверим каждую форму, добавим корректные чекбоксы с фиксацией согласий, свяжем с политикой и cookie-баннером. Для сайтов на Битрикс - без переделки дизайна.

Настроить согласия

Как хранить доказательства согласия

В Битрикс результаты веб-форм и CRM-форм сохраняются в админке - это уже журнал. Дополните его служебными полями: дата и время, страница, текст формулировки согласия на момент отправки. Если формы самописные, заведите таблицу логов. При споре или проверке вы за минуту показываете: вот заявка, вот когда и с какой формулировкой человек согласился. Заодно проверьте, что заявки вообще доходят до менеджеров: разобрали типовые сбои в статье почему заявки с сайта не приходят.

Два зайца одной настройкой. Пока добавляете чекбоксы, приведите в порядок и cookie-часть: счётчики должны стартовать после согласия в баннере, а не до. Как это устроено в Беларуси - в разборе про cookie-баннер. Технически обе задачи закрываются одной доработкой сайта.

Как организовать отзыв согласия

Укажите в политике рабочий канал: email или форму для обращений. Получив отзыв, прекратите обработку в установленный законом срок и удалите данные, если нет другого основания их хранить (например, документов по исполненному заказу). Для рассылок обязательна ссылка отписки в каждом письме: отписка и есть отзыв согласия на маркетинг. Главное - чтобы канал реально читался, а не вёл на почту уволенного сотрудника.

Частые вопросы о согласии на обработку данных

Достаточно ли надписи «отправляя форму, вы соглашаетесь» под кнопкой?
Нет. Согласие должно быть однозначным действием: неотмеченный чекбокс, который человек ставит сам. Пассивная надпись не подтверждает ни ознакомление, ни волю - при проверке это трактуется как сбор данных без согласия.
Нужен ли чекбокс согласия при оформлении заказа в интернет-магазине?
На обработку данных для самого заказа - не обязателен: основание здесь - заключение и исполнение договора. Но покупатель должен иметь доступ к политике, а на рекламную рассылку по базе покупателей нужна отдельная галочка.
Что делать со старой базой контактов, собранной без согласий?
Оценить основания: по клиентам с договорами обработка обычно правомерна и так. А вот слать маркетинговые рассылки по «серой» базе рискованно: корректный путь - кампания переподтверждения, после которой в базе остаются те, кто согласился явно.
Имеет ли юридическую силу галочка на сайте?
Да: закон допускает согласие в электронной форме, и отмеченный чекбокс с зафиксированными датой, формой и текстом формулировки - рабочее подтверждение. Важно лишь, чтобы галочка не была проставлена заранее и у вас сохранялся журнал таких согласий.

Правильное согласие - это чекбокс, понятный текст, ссылка на политику и журнал фактов. Настраивается один раз и снимает целый класс претензий при проверках. Если проще поручить - команда Alavir приведёт формы, документы и cookie-баннер в соответствие закону № 99-З: консультация бесплатная, смета за 1 день.