Почему один текст согласия не подходит всем
Согласие связано с конкретным процессом: кто обрабатывает данные, зачем они нужны, какие сведения человек передает, какие действия с ними совершаются, сколько они нужны для цели и как человек может отозвать согласие. Эти параметры должны совпадать с тем, как форма и последующая обработка работают фактически.
LegalScan не обещает «универсально правильный шаблон для любого сайта». Типовой вариант предназначен только для описанного ниже сценария.
Когда подходит типовой шаблон LegalScan
Типовой скачиваемый документ предназначен для обычной публичной формы заявки или обратной связи на российском сайте.
Подходит, если одновременно:
- оператор — российское юридическое лицо или ИП;
- посетитель сам заполняет форму от своего имени;
- форма используется только для получения и обработки обращения или заявки и ответа пользователю;
- в форме обычные контактные поля: имя/ФИО, телефон, email, текст обращения — только те, которые реально есть;
- через эту форму не создается аккаунт или личный кабинет;
- через эту форму не оформляется покупка, оплата или заключение договора;
- рекламная рассылка не является частью заявки;
- не запрашиваются специальные категории данных, биометрия, документы или сведения о детях;
- нет публикации данных и передачи независимым получателям для их собственных целей;
- нет трансграничной передачи в рамках этого сценария;
- нет случая, когда закон требует именно письменного согласия.
Дополнительное ограничение типового файла:
Типовой скачиваемый шаблон рассчитан на сценарий без внешних обработчиков или подрядчиков, которым оператор предоставляет данные.
Когда выбрать конструктор
Конструктор нужен, когда базовый класс сценария остается тем же — заявка или обратная связь — но необходимо указать реальные параметры вашей формы.
Он позволяет в пределах v1 задать:
- оператора и контакт для отзыва;
- адрес сайта и конкретной формы;
- фактически собираемые поля из поддерживаемого перечня;
- вид формы и связанную с ним одну цель обработки;
- способ обработки;
- срок: до достижения цели/отзыва либо подтвержденный фиксированный период;
- ссылку на политику;
- допустимого российского обработчика по поручению оператора, только если известны его точное юридическое лицо, адрес, роль и подтверждено отсутствие самостоятельной цели и трансграничной передачи.
Когда нужен другой юридический сценарий
Конструктор v1 не должен превращать сложный процесс в типовой только ради выдачи файла.
- регистрация аккаунта или личного кабинета;
- оформление заказа, договора или оплаты через форму;
- рекламные рассылки как часть этой заявки;
- специальные категории персональных данных или биометрия;
- данные детей или представителей;
- загрузка паспорта, анкеты, медицинских или иных документов;
- публикация или распространение данных;
- передача данных за пределы России в рамках этой формы либо неопределенность по этому вопросу;
- ситуация, где закон или специальный процесс требует письменного согласия;
- получатель использует данные для своей самостоятельной цели, его роль неизвестна, известен только бренд либо сервис иностранный;
- нужна категория данных вне поддерживаемого списка.
В этих случаях LegalScan не маркирует документ как готовый к использованию и показывает причину ограничения.
Что будет в согласии для поддерживаемого сценария
Для этого сценария LegalScan собирает документ в фиксированном порядке из версионированных юридических блоков.
- кто является оператором;
- сайт, страница и вид формы;
- одна конкретная цель обработки;
- закрытый перечень выбранных персональных данных;
- действия с персональными данными;
- способ обработки;
- сведения о допустимом обработчике по поручению — только если он указан и проходит условия v1;
- срок обработки на основании согласия;
- порядок отзыва согласия;
- отдельное указание, что это согласие не включает рекламу и иные самостоятельные цели;
- информационная ссылка на политику, если она указана;
- описание фактического способа выражения согласия;
- дата и версия документа.
Обычная веб-форма сама по себе не превращает согласие в специальный режим письменного согласия с паспортными реквизитами и подписью. Если для конкретной обработки требуется письменное согласие, этот шаблон неприменим.
Одного текста недостаточно: проверьте саму форму
Сгенерированный документ не делает форму корректной автоматически. Если в этом сценарии используется согласие, механика сайта должна соответствовать ему.
- для согласия есть отдельное активное действие;
- отметка не выбрана заранее;
- если согласие используется как условие этой обработки, форма не отправляется без требуемого действия;
- текст согласия или ссылка на него доступны до отправки формы;
- политика доступна до отправки как отдельный информационный документ;
- реклама, оферта и другие самостоятельные подтверждения не объединены с этим согласием;
- форма фактически собирает только те категории данных, которые перечислены в документе.
Проверьте механику формы автоматически
Бесплатная проверка LegalScan проверяет публичную страницу по механике форм, согласия и доступности связанных документов. Она не подменяет юридическую оценку содержания документа.
Проверить сайт бесплатноЧто выбрать: типовой документ или конструктор
| Типовой документ | Конструктор | |
|---|---|---|
| Сценарий | Узкая простая заявка/обратная связь | Та же поддерживаемая модель с вашими параметрами |
| Поля | Имя/ФИО, телефон, email, текст обращения — удалить отсутствующие | Выбираются только реально собираемые поддерживаемые поля |
| Внешний обработчик | Нет | Допустимый российский обработчик по поручению при выполнении условий v1 |
| Срок | До достижения цели или отзыва при отсутствии иного основания | Тот же вариант либо подтвержденный фиксированный период |
| Регистрация | Нужна для получения файла | Не нужна для заполнения; нужна с подтверждением email для получения полного файла |
| Генерация | Версионированный шаблон | Детерминированная сборка из версионированных блоков, без runtime LLM |
Типовой документ
- Сценарий
- Узкая простая заявка/обратная связь
- Поля
- Имя/ФИО, телефон, email, текст обращения — удалить отсутствующие
- Внешний обработчик
- Нет
- Срок
- До достижения цели или отзыва при отсутствии иного основания
- Регистрация
- Нужна для получения файла
- Генерация
- Версионированный шаблон
Конструктор
- Сценарий
- Та же поддерживаемая модель с вашими параметрами
- Поля
- Выбираются только реально собираемые поддерживаемые поля
- Внешний обработчик
- Допустимый российский обработчик по поручению при выполнении условий v1
- Срок
- Тот же вариант либо подтвержденный фиксированный период
- Регистрация
- Не нужна для заполнения; нужна с подтверждением email для получения полного файла
- Генерация
- Детерминированная сборка из версионированных блоков, без runtime LLM
Что LegalScan не может надежно определить только по URL
- кто фактически является оператором;
- какое правовое основание применимо к реальному процессу;
- что происходит с обращением после отправки;
- сохраняет ли backend IP, user-agent и другие технические данные;
- куда реально попадают данные — email, CRM, helpdesk и другие сервисы;
- точное юридическое лицо внешнего сервиса и его роль;
- есть ли трансграничная передача;
- реальный срок хранения и удаления;
- является ли дальнейшая коммуникация ответом на обращение или рекламой;
- соответствует ли политика фактическому процессу;
- как оператор сохраняет доказательство получения согласия.
Автоматическое распознавание может помочь только с предварительным значением. Юридически значимые параметры нужно подтвердить пользователю.