Какие данные требуют согласия
Персональные данные — любая информация, относящаяся к определённому или определяемому человеку. Имя, фамилия, телефон, email, IP-адрес, данные геолокации — всё это ПДн.
Если форма собирает хотя бы одно из этих полей, нужно получить согласие до отправки. Исключение — случаи, когда обработка разрешена законом без согласия, например, для исполнения договора. Но для большинства форм подписки, обратной связи и заявок согласие обязательно.
Проверка сайта фиксирует, какие поля есть в каждой форме, какой текст согласия показан пользователю и есть ли элемент для подтверждения — галочка или кнопка.
Обязательные элементы согласия
Закон требует, чтобы согласие было конкретным, информированным и однозначным. Это значит: пользователь должен понимать, кто, зачем и как будет обрабатывать его данные.
Обязательные элементы: название и реквизиты оператора (компания-владелец сайта), цель обработки, перечень данных.
Шаблонная фраза «Я согласен на обработку персональных данных» не соответствует закону. Dobrolex цитирует текст согласия из формы и связывает его с нормами закона.
Как оформить согласие в веб-форме
Согласие должно быть явным — пользователь совершает осознанное действие. Проверка фиксирует, как выглядит механизм подтверждения — галочка или кнопка — на чистой сессии.
Текст согласия можно разместить рядом с галочкой, а детали вынести в политику конфиденциальности по ссылке. Главное — основные элементы должны быть понятны до отправки формы, без необходимости переходить на другую страницу.
Если на сайте несколько форм с разными целями (подписка на рассылку, заявка на консультацию, регистрация), каждая форма требует согласия под свою цель.
- Механизм подтверждения виден и доступен для пользователя
- Рядом с галочкой — краткий текст согласия с обязательными элементами
- Ссылка на политику конфиденциальности для деталей
Как проверить форму согласия на сайте
Проверка Dobrolex открывает сайт с чистой сессии — как новый посетитель. Фиксируется каждая форма: снимок экрана, текст согласия, механизм подтверждения, доступность политики конфиденциальности.
В отчёте — правовая квалификация по каждому эпизоду со ссылкой на нормы и рекомендация, что исправить. План действий даёт очерёдность исправлений.
Проверка охватывает только публичные страницы: формы, видимые без входа в аккаунт. Техническая часть — как хранится согласие на сервере, кто имеет доступ к данным — остаётся за пределами осмотра.
Проверьте форму согласия на сайте
- 01Есть элемент для подтверждения согласия. Откройте форму в режиме инкогнито — галочка или кнопка для явного подтверждения должны присутствовать.
- 02Указаны название и реквизиты оператора. В тексте согласия или политике конфиденциальности — полное название компании, ИНН, ОГРН, адрес.
- 03Прописана цель обработки данных. Для чего собираются данные: обработка заявки, отправка рассылки, исполнение договора.
- 04Перечислен состав данных. Какие поля формы относятся к персональным данным: имя, телефон, email.
- 05Доступна политика конфиденциальности. Ссылка на политику открывается, документ опубликован на сайте и содержит полную информацию об обработке.
Что говорит закон
ч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточник
Частые вопросы
Можно ли использовать одну форму согласия для всех форм на сайте?
Нет, если формы собирают данные для разных целей. Согласие должно быть конкретным: отдельное для подписки на рассылку, отдельное для заявки на консультацию, отдельное для регистрации.
Обязательно ли делать галочку согласия активной или можно оставить предзаполненной?
Согласие должно быть явным — пользователь совершает осознанное действие. Проверка фиксирует, как выглядит механизм подтверждения на чистой сессии.
Достаточно ли ссылки на политику конфиденциальности вместо текста согласия?
Нет. Основные элементы — цель, состав данных — должны быть понятны до отправки формы. Ссылка на политику дополняет согласие, но не заменяет его.
Как проверить, соответствует ли форма согласия закону?
Проверка Dobrolex фиксирует, как выглядит форма для посетителя: снимок экрана, текст согласия, механизм подтверждения. В отчёте — правовая квалификация и рекомендации, что исправить.
Нужно ли хранить подтверждение согласия?
Проверка Dobrolex охватывает публичную часть — как выглядит форма для посетителя. Техническая часть хранения согласий остаётся за пределами проверки.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.