разбор

Согласие на обработку персональных данных: как оператор его получает и подтверждает

Согласие на обработку персональных данных есть почти на каждом сайте. Вопрос не в наличии галочки. Вопрос в том, чем оператор подтвердит согласие субъекта через год после того, как форму отправили.

предмет

Галочка сама по себе не доказывает ничего. Закон требует конкретное и информированное согласие субъекта персональных данных, а доказывает его получение оператор.

Когда согласие обязательно

Согласие нужно, когда субъект:

оставляет номер телефона или адрес электронной почты
отправляет форму заявки
проходит регистрацию
подписывается на рассылку

Минимальная форма из двух полей уже даёт обработку персональных данных.

Что оператор обеспечивает в форме

Отдельный чекбокс

оператор не объединяет согласие с офертой и подпиской на рассылку

Пустой по умолчанию

отметку проставляет субъект, а не сайт за него

Текст по существу

цель обработки, состав данных и получатели названы прямо и понятны субъекту без юриста

Ссылка на политику

субъект открывает действующую редакцию до отправки формы

Типовые ошибки операторов

отметка в чекбоксе стоит по умолчанию
форма уходит и без отметки о согласии
текст согласия не совпадает с фактической обработкой
в форме нет ссылки на политику
текст согласия спрятан внизу страницы

Самая частая ситуация: согласие оператор получил, а подтвердить его не может. В базе лежит номер телефона, но нет ни даты, ни редакции политики, которая действовала в тот день.

Что смотрит проверяющий

Не только наличие чекбокса:

уходит ли форма без отметки
совпадает ли текст согласия с целями обработки
чем оператор подтверждает факт согласия
понимает ли субъект, кому и на что даёт согласие

Чек-лист по каждой форме

отдельный чекбокс для согласия на обработку
отметка не проставлена заранее
текст понятен субъекту без юриста
ссылка ведёт на действующую редакцию политики
запись о согласии содержит дату, время, состав данных и редакцию политики

Что делать оператору

Ошибку в приёме согласия редко видно по одной форме: данные на сайт приходят через подстраницы, лендинги и сторонние виджеты. Проверить все формы разом быстрее, чем разбирать их поштучно.

помощь эксперта