Согласие на обработку персональных данных

Текст согласия на обработку персональных данных нужен, чтобы человек понимал, кто обрабатывает данные, какие именно, для каких целей, какие действия совершаются и как отозвать согласие. Это не то же самое, что политика обработки персональных данных: политика описывает правила в целом, согласие — конкретное волеизъявление в конкретном сценарии. Достаточность формулировок зависит от состава данных и целей — нужна проверка применимости.

Когда это применяется

Отдельный текст согласия, как правило, рассматривают, когда:

• на сайте собирают ПДн через формы;
• в интерфейсе прямо запрашивают согласие (чекбокс, подтверждение);
• обработка выходит за очевидный минимум сервисного сценария или включает дополнительные цели;
• данные передаются партнёрам, подрядчикам или используются для новых целей.

Иногда обработка может опираться на иные основания, предусмотренные законом. Если вы всё же используете согласие как основание или декларируете его в UI, текст должен быть согласован с реальной обработкой. Не копируйте чужой шаблон без сверки с вашими процессами.

Что должно быть на сайте

Практика и требования к содержанию согласия ориентируются на закон о персональных данных. В тексте согласия обычно отражают (конкретный набор зависит от сценария):

Оператор. Кто получает согласие: наименование юридического лица или ФИО ИП, идентификационные и контактные данные в объёме, достаточном для понимания, кому адресовано согласие.

Цели обработки. Зачем нужны данные: ответ на заявку, заключение договора, доставка, поддержка, иные цели. Цели должны быть конкретными; «для любых целей компании» обычно выглядит избыточно широко.

Категории персональных данных. Какие сведения запрашиваются: контакты, ФИО, адрес, данные документов и т.д. — в соответствии с фактическими полями форм.

Действия с данными. Обработка может включать сбор, запись, хранение, уточнение, использование, передачу, обезличивание, удаление и иные действия — указывайте те, которые реально применяются.

Срок. На какой период даётся согласие или как определяется срок (например, до достижения цели / до отзыва). Формулировка должна быть проверяемой.

Отзыв. Как отозвать согласие: email, форма, почтовый адрес, личный кабинет. Путь отзыва не должен быть заведомо сложнее пути получения согласия.

Связь с интерфейсом. Текст должен быть доступен до отправки формы через понятную ссылку в механике согласия.

Отдельно: рекламные коммуникации часто требуют иного согласия — см. согласие на рекламу. Комплект документов сайта — в обзоре юридических документов.

Типичные ошибки

Согласие должно читаться как самостоятельный документ, даже если оно короткое и открывается по ссылке из формы. Пользователь не обязан «угадывать» недостающие сведения по соседним страницам сайта.

1. Согласие = политика. Один документ на всё без различия ролей.
2. Нет оператора или указан бренд без юрлица.
3. Цели шире, чем форма. В согласии — маркетинг и передача партнёрам, в форме — только «перезвоните».
4. Категории не совпадают с полями. В тексте есть паспорт, в форме — только телефон.
5. Нет срока и порядка отзыва.
6. Устаревшая версия. На сайте висит старый PDF, а формы уже другие.
7. Скрытый полный текст. Согласие «где-то есть», но пользователь не может его открыть до отправки.

Как проверить самостоятельно

1. Откройте текст согласия с каждой формы и сохраните версию.
2. Сверьте оператора с реквизитами в подвале, оферте и политике.
3. Сопоставьте цели и категории с фактическими полями и CRM-процессом.
4. Проверьте, описаны ли передача третьим лицам и трансграничная передача, если они есть.
5. Найдите инструкцию по отзыву и проверьте, что контакт рабочий.
6. Убедитесь, что дата/версия документа понятна для внутреннего учёта изменений.
7. Отдельно проверьте, не подменяет ли согласие принятие оферты или подписку на рекламу.

Как это проверяет LegalScan

Автоматический разбор семантики текста согласия в полном объёме относится к уровню Basic: оцениваются признаки указания оператора, целей, категорий, действий, срока и отзыва, а также согласованность с другими документами. Юрист в базовом аудите может подтвердить или скорректировать выводы автоматики.

На Free и Express система в первую очередь смотрит на наличие механики и доступность связанных документов, а не на полноценную юридическую экспертизу формулировок. Находки автоматики — индикаторы; они не заменяют правовую оценку конкретного согласия.

Официальные источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — consultant.ru, официальное опубликование — publication.pravo.gov.ru.
• Роскомнадзор: информация для операторов и субъектов персональных данных — rkn.gov.ru.