Опросы и анкеты — полезный инструмент: узнают мнение клиентов, собирают отклики, проводят исследования. Но за ответами часто стоят данные людей, и собирать их нужно по правилам 152-ФЗ. Разбираемся, как организовать опрос правильно.
Когда ответы — персональные данные
Ответы становятся персональными данными, если по ним (или вместе с другими данными) можно определить конкретного человека. Это происходит, когда форма:
- запрашивает ФИО, email, телефон;
- фиксирует IP-адрес или идентификатор сессии;
- содержит редкие признаки (уникальная комбинация должности, города, диагноза), по которым человека можно вычислить.
Если опрос действительно анонимный — не собирает идентификаторов вообще, — ответы не являются персональными данными. Но «анонимность» легко нарушить, добавив одно поле с email. Подробнее о том, что считать обезличенными данными, — в статье про обезличивание.
Согласие на обработку
Если анкета собирает персональные данные, нужно согласие. По статье 9 152-ФЗ согласие должно содержать обязательные элементы:
- данные субъекта и данные оператора;
- цель обработки (исследование качества, обратная связь);
- перечень персональных данных и перечень действий с ними;
- срок хранения и способ отзыва согласия;
- при передаче — наименование третьих лиц и цель передачи.
Публикация результатов
- Агрегированные и обезличенные результаты (проценты, общие выводы) публиковать можно — для них согласие не требуется, так как они перестают быть персональными данными.
- Ответы с именами и данными конкретных людей — только с отдельного согласия на публикацию.
- Перед публикацией убедитесь, что по результатам нельзя деанонимизировать участников.
Что делать на практике
- Решите, нужен ли опросу идентифицирующий контакт, — если нет, сделайте его по-настоящему анонимным.
- Не запрашивайте в анкете больше, чем нужно для исследования.
- Оформите согласие, если собираете персональные данные.
- Публикуйте только обезличенные результаты или с согласия участников.
Проверить, как оформлены опросы и анкеты на вашем сайте, можно автоматической проверкой.