Нужно ли согласие на обработку данных в форме заявки

Вопрос звучит примерно так: «У меня на сайте форма заявки. Я поставил ссылку на политику. Этого хватит или нужно что-то ещё?» Разберём, чем политика отличается от согласия и что должно стоять рядом с формой.

Политика и согласие — это разные вещи

Их постоянно путают, хотя роли у них разные.

Политика обработки персональных данных — это документ о вас как об операторе. Она описывает вашу обработку в целом: какие данные вы собираете, с какими целями, кому передаёте, сколько храните, как человек может к вам обратиться. Она одна на весь сайт и адресована всем сразу.

Согласие — это то, с чем соглашается конкретный посетитель, отправляя конкретную форму. Оно относится к нему и к этому действию.

Отсюда практический вывод: ссылка на политику сообщает посетителю, как вы работаете с данными, но сама по себе не является его подтверждением. Это два разных элемента, и один не заменяет другой.

Что должно быть рядом с формой

Минимальный набор выглядит так:

• текст согласия — короткий и понятный, рядом с полями, а не спрятанный;
• явное подтверждение — действие посетителя, а не автоматический вывод из факта отправки;
• ссылка на политику, которая открывается и ведёт на существующую страницу;
• понимание, на что именно человек соглашается — на обработку заявки, а не на всё сразу.

Ключевое слово здесь — «понятно». Если посетитель после отправки формы не смог бы объяснить, на что согласился, оформление плохое, каким бы юридически насыщенным ни был текст.

Почему «отправляя форму, вы соглашаетесь» — слабое решение

Формулировка мелким шрифтом под кнопкой встречается на каждом втором сайте. Проблема у неё простая: она превращает согласие в побочный эффект нажатия кнопки. Человек хотел отправить заявку, а согласие получилось само собой.

Явное подтверждение отдельным действием — это и понятнее посетителю, и честнее по сути. Как оформить его технически, разбираем в статье про чекбокс согласия.

Отдельная цель — отдельное согласие

Это то место, где чаще всего ошибаются. Заявка и рекламная рассылка — разные вещи, и объединять их в одну галочку не стоит.

Человек, который оставил телефон, чтобы ему перезвонили по конкретному вопросу, не выражал этим желания получать рекламу. Для рекламных сообщений по телефону, СМС или почте предусмотрено предварительное согласие, и получать его нужно отдельно.

Практически это значит: одна форма может нести два подтверждения — обязательное для обработки заявки и отдельное, необязательное, для рассылки. Второе не должно быть условием отправки первой.

Что писать в тексте согласия

Не нужно переписывать закон. Из текста должно быть ясно:

• кому даётся согласие — название организации или ИП;
• на какие данные — те, что человек вводит в этой форме;
• зачем — обработка обращения, ответ на заявку, оформление заказа;
• где посмотреть подробности — ссылка на политику.

Текст, который описывает данные и цели, которых в вашей форме нет, работает против вас: он показывает, что документ писали не под этот сайт.

Чего этим не закрыть

Два честных ограничения.

Во-первых, оформление согласия на странице и хранение доказательства того, что оно было получено, — разные задачи. Кто и когда подтвердил согласие, фиксируется на стороне сайта, и наш сервис этого не делает: мы готовим тексты, а журналирование остаётся за вами и вашим разработчиком.

Во-вторых, выбор правового основания для вашей конкретной обработки — юридический вопрос. Общая статья не может ответить, что применимо именно к вашему бизнесу, особенно если случай нестандартный.