Форма обратной связи — самая частая причина, по которой сайт становится оператором персональных данных. Имя, телефон, email, текст сообщения — всё это данные конкретного человека. Разберёмся, как оформить форму по закону.
Нужен ли чекбокс согласия
Если через форму собираются персональные данные и нет другого правового основания (например, исполнения договора), обработку нужно согласовывать. Чекбокс со ссылкой на Политику конфиденциальности — самый распространённый способ получить такое согласие.
Каким должен быть чекбокс
- Не предустановлен. Галочка должна быть снята по умолчанию. Согласие — это активное действие пользователя.
- Со ссылкой на Политику. Текст рядом отсылает к Политике конфиденциальности: «Нажимая кнопку, я даю согласие на обработку персональных данных в соответствии с Политикой».
- С указанием цели. Понятно, для чего собираются данные — например, «для ответа на обращение».
Что ещё должно быть в форме
- Минимум полей. Не просите лишнее. Чем меньше данных — тем меньше ответственности.
- Защита от спама. Капча или скрытое поле-ловушка.
- Безопасная передача. Данные должны уходить по HTTPS.
- Контакт для вопросов. Email или телефон, по которому человек может узнать о своих данных или отозвать согласие.
Частые ошибки
Самая распространённая — предустановленная галочка или её полное отсутствие. Вторая по частоте — форма без Политики конфиденциальности. Оба варианта создают риск штрафа по статье 13.11 КоАП РФ: обработка данных без правового основания.
Проверить, корректно ли оформлены формы обратной связи на вашем сайте и есть ли в них согласие, можно автоматически.