Персональные данные на сайте: что оператор обязан оформить

Форма заявки, регистрация или оформление заказа означают, что компания обрабатывает персональные данные и выступает оператором. Чаще всего оператор закрывает это формально: чекбокс в форме стоит, текст рядом есть, политика лежит по ссылке в подвале. Подтвердить согласие субъекта такой набор не позволяет.

С какого момента компания выступает оператором

• форма «оставьте телефон» на любой странице
• регистрация и личный кабинет
• оформление заказа
• сбор адресов электронной почты для рассылки

Одно поле с номером телефона уже даёт обработку персональных данных со всеми обязанностями оператора.

Типовой набор на сайте

• форма
• чекбокс
• ссылка на политику

Чего в этом наборе не хватает:

• оператор проставил отметку в чекбоксе заранее
• текст согласия не совпадает с целью обработки
• субъект не видит, кому оператор передаёт данные после отправки

Что оператор упускает чаще всего

Чек-лист по каждой форме

• уходит ли форма без отметки в чекбоксе
• совпадает ли текст согласия с целью обработки
• ведёт ли ссылка на действующую редакцию политики
• видит ли субъект, кому оператор передаёт данные
• сохраняет ли оператор дату, время и состав переданных данных

Что делать оператору

Пройти сайт вручную можно, но проверка по одной форме занимает недели и пропускает подстраницы, лендинги и виджеты. Аудит даёт перечень форм и состав нарушений по каждой.