разбор
Персональные данные на сайте: что оператор обязан оформить
Форма заявки, регистрация или оформление заказа означают, что компания обрабатывает персональные данные и выступает оператором. Чаще всего оператор закрывает это формально: чекбокс в форме стоит, текст рядом есть, политика лежит по ссылке в подвале. Подтвердить согласие субъекта такой набор не позволяет.
Проверяющий смотрит не на наличие чекбокса. Он смотрит, получил ли оператор согласие субъекта персональных данных, сохранил ли факт согласия и совпадает ли текст согласия с тем, куда данные уходят дальше.
С какого момента компания выступает оператором
- форма «оставьте телефон» на любой странице
- регистрация и личный кабинет
- оформление заказа
- сбор адресов электронной почты для рассылки
Одно поле с номером телефона уже даёт обработку персональных данных со всеми обязанностями оператора.
Типовой набор на сайте
- форма
- чекбокс
- ссылка на политику
Чего в этом наборе не хватает:
- оператор проставил отметку в чекбоксе заранее
- текст согласия не совпадает с целью обработки
- субъект не видит, кому оператор передаёт данные после отправки
Что оператор упускает чаще всего
Чек-лист по каждой форме
- уходит ли форма без отметки в чекбоксе
- совпадает ли текст согласия с целью обработки
- ведёт ли ссылка на действующую редакцию политики
- видит ли субъект, кому оператор передаёт данные
- сохраняет ли оператор дату, время и состав переданных данных
Что делать оператору
Пройти сайт вручную можно, но проверка по одной форме занимает недели и пропускает подстраницы, лендинги и виджеты. Аудит даёт перечень форм и состав нарушений по каждой.