Согласие на обработку персональных данных — это разрешение конкретного человека на то, чтобы вы собирали и использовали его данные. Правила — в статье 9 закона 152-ФЗ.
Когда согласие нужно
В большинстве случаев обработка данных возможна только с согласия субъекта. Например:
- заполнение формы обратной связи на сайте;
- подписка на email-рассылку;
- регистрация личного кабинета;
- сбор заявок и заказов.
Что обязательно указать в согласии
По статье 9 согласие должно содержать:
- цель обработки данных;
- данные оператора (наименование, адрес);
- перечень персональных данных, которые обрабатываются;
- перечень действий с данными;
- срок обработки и условие отзыва.
Как это выглядит на сайте
Самый частый вариант — чекбокс в форме со ссылкой на Политику конфиденциальности. Пользователь ставит галочку, и только тогда форма отправляется. Текст рядом обычно такой: «Нажимая кнопку, я даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности».
Отзыв согласия
Согласие — не навсегда. Человек вправе отозвать его в любой момент, и тогда оператор обязан прекратить обработку, если нет другого законного основания (например, договора). На сайте стоит предусмотреть простой способ отзыва — например, кнопку «отписаться» в рассылке.
Частые ошибки с согласием
- Галочка стоит по умолчанию. Согласие должно быть активным действием пользователя, а не предустановленной отметкой.
- Нет ссылки на Политику. Согласие без отсылки к Политике конфиденциальности юридически неполноценно.
- Одно согласие на всё. Для разных целей (заказ, рассылка) удобнее раздельные согласия — так проще соблюсти закон и отозвать конкретное.
- Нельзя отозвать. Если согласие нельзя отозвать так же легко, как дать, — это риск.
Согласие и Политика работают в паре: без согласия нельзя собирать данные, а без Политики согласие юридически неполноценно. Проверить, корректно ли настроены оба документа на вашем сайте, можно автоматически за пару минут.