Адрес доставки и геолокация кажутся безобидной технической деталью. Но это данные, по которым можно найти конкретного человека, — значит, они подчиняются 152-ФЗ. Разбираемся, когда их сбор законен и что важно учесть.
Адрес как персональные данные
Сам по себе адрес — это сведения о месте. Но в связке с ФИО, телефоном или заказом он позволяет определить конкретного человека, а значит, становится персональными данными. Поэтому адрес доставки клиента обрабатывается по правилам 152-ФЗ: с правовым основанием, на срок, нужный для цели, и с описанием в Политике.
Адрес доставки и геолокация — разные основания
Это важно не путать:
- Адрес для доставки товара обрабатывается без отдельного согласия — на основании исполнения договора (пункт 5 части 1 статьи 6 152-ФЗ). Достаточно Политики конфиденциальности и уведомления.
- Точная геолокация (координаты устройства), не связанная с исполнением заказа, требует согласия (статья 9). Технически браузер сам запрашивает разрешение, но на стороне оператора это оформляется как согласие на обработку данных о местоположении.
Принцип минимизации для адреса и гео
- Для доставки нужен адрес — он обоснован целью. Точная геолокация при этом может быть избыточна.
- Не запрашивайте геолокацию, если достаточно выбрать город вручную.
- Не храните адрес дольше, чем нужно для исполнения заказа и требований бухгалтерии.
Что описать в Политике (и в согласии — для геолокации)
- какие данные о местоположении собираются (адрес, геолокация);
- для каких целей (доставка, выбор филиала, персонализация);
- срок хранения и порядок удаления;
- кому передаются (например, службе доставки).
Чем рискованно пренебречь
Утечка связки «ФИО + адрес» несёт реальную угрозу безопасности людей. А скрытый сбор геолокации без согласия — нарушение принципа справедливости и статьи о согласии. Поэтому правило: адрес собираем под конкретную цель и срок, точную геолокацию — только с согласия.
Проверить, какие данные о местоположении собирает ваш сайт, можно автоматической проверкой.