Какие данные курьера попадают под 152-ФЗ
Любая информация, относящаяся к физическому лицу, — это персональные данные. ФИО, телефон, email, паспортные данные, адрес, ИНН, номер карты, геолокация — всё это подпадает под закон, если вы обрабатываете их автоматизированно.
Статус курьера — сотрудник, самозанятый или ИП — не влияет на применение закона. Если вы собираете данные физического лица через сайт или приложение, требования к согласию, политике и уведомлению Роскомнадзора действуют.
Форма регистрации курьера на сайте, анкета соискателя, кабинет для подтверждения заказов, чат с поддержкой — во всех этих сценариях вы обрабатываете персональные данные.
Когда нужно согласие и уведомление Роскомнадзора
Согласие требуется, если обработка не попадает под исключения: исполнение договора, защита жизни и здоровья, исполнение законов. Для большинства веб-форм регистрации курьеров согласие обязательно — вы собираете больше данных, чем минимум для договора, или передаёте их третьим лицам.
Согласие должно быть явным, конкретным и оформленным до начала обработки. В тексте согласия указываются цели, срок, перечень действий, право отозвать согласие, данные оператора. Если согласие спрятано в оферте или вообще отсутствует — это риск.
Если данные курьеров передаются иностранным сервисам или хранятся на серверах за рубежом, требуется уведомление Роскомнадзора. Порядок и сроки уточняйте у юриста или через официальные разъяснения регулятора.
Что происходит на сайте при сборе данных курьера
Курьер заходит на страницу регистрации, заполняет форму, нажимает «Отправить». В этот момент браузер отправляет запрос на сервер — и данные могут уйти не только вам, но и в CRM, аналитику, иностранные сервисы, которые подключены к сайту.
Если на сайте установлены трекеры и cookie, они могут запуститься до того, как курьер даст согласие. Это касается не только обычных посетителей — курьер, открывший сайт, тоже становится субъектом обработки данных через трекеры.
Проверка фиксирует сетевые запросы браузера: куда уходят данные, какие домены их получают, в какой момент стартуют трекеры. Это технические сигналы, которые помогают увидеть реальную картину до того, как данные попадут на сервер.
Как проверить формы и согласия на сайте
Доступен ли текст согласия до отправки формы? Можно ли отказаться от обработки? Указаны ли цели, срок, данные оператора? Проверка читает текст согласия, сравнивает его с требованиями закона, фиксирует снимки экрана.
Если согласие оформлено галочкой, которая уже стоит по умолчанию, или текст спрятан в ссылке без предварительного показа — это признак нарушения. Отчёт укажет, чего не хватает и как исправить формулировки.
Проверка не отправляет формы и не вводит данные — она работает как новый посетитель, который только смотрит на интерфейс. Это позволяет оценить, что видит курьер до того, как отправит свои данные.
Что делать, если данные курьеров уходят на иностранные серверы
Проверка фиксирует запросы к иностранным доменам и сервисам. Если данные из формы регистрации курьера передаются, например, в зарубежную CRM или облачное хранилище — это сигнал для дополнительной проверки и консультации с юристом.
Сетевой обмен браузера — это технический сигнал, а не доказательство записи данных в базу. Для точного вывода нужна серверная проверка, но наличие запросов к иностранным сервисам — повод насторожиться и уточнить, куда на самом деле попадают данные.
Отчёт покажет адреса получателей, время отправки запросов, правовую квалификацию риска и рекомендации: уточнить порядок уведомления, перенести данные на российские серверы или отключить передачу третьим лицам.
Проверьте сайт прямо сейчас
- 01Откройте форму регистрации курьера в режиме инкогнито. Посмотрите, виден ли текст согласия до отправки данных, есть ли галочка или ссылка на политику, можно ли отказаться от обработки
- 02Проверьте, указаны ли в согласии цели, срок и данные оператора. Откройте текст согласия, найдите: для чего собираются данные, сколько их будут хранить, кто оператор (ИНН, ОГРН, адрес), как отозвать согласие
- 03Найдите ссылку на политику обработки персональных данных. Она должна быть доступна на всех страницах сайта — в футере или рядом с формой. Откройте политику и убедитесь, что в ней указаны цели, сроки, права субъектов
- 04Посмотрите, запускаются ли трекеры до согласия. Откройте панель разработчика в браузере (F12), вкладку Network, обновите страницу. Если видите запросы к аналитике или рекламным сервисам до того, как приняли cookie-баннер — это сигнал
- 05Уточните, где хранятся данные курьеров. Спросите у разработчиков или поставщика CRM, на каких серверах лежит база данных. Если это зарубежное облако — проверьте, подано ли уведомление Роскомнадзора
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Частые вопросы
Нужно ли согласие, если курьер работает как самозанятый?
Да, если вы обрабатываете данные физического лица — ФИО, телефон, паспорт — закон применяется. Статус самозанятого или ИП не отменяет требований к согласию и политике.
Можно ли собирать телефон и email курьера без согласия?
Нет, это персональные данные. Согласие нужно, если обработка не попадает под исключения — например, исполнение договора с минимальным набором данных. Для большинства форм регистрации согласие обязательно.
Как понять, уходят ли данные курьера на иностранные серверы?
Проверка фиксирует сетевые запросы браузера: какие домены получают данные после отправки формы. Это технический сигнал, но для точного вывода нужна серверная проверка.
Что будет, если не опубликована политика обработки персональных данных?
Это отдельный состав нарушения. Политика должна быть доступна на сайте, в ней указываются цели, сроки, права субъектов, данные оператора.
Курьер персональные данные передаёт через форму — нужно ли уведомлять Роскомнадзор?
Порядок уведомления зависит от того, как именно обрабатываются данные и куда они передаются. Если данные уходят иностранным сервисам, уведомление требуется. Сроки и детали уточняйте у юриста.
Можно ли ставить галочку согласия по умолчанию в форме курьера?
Нет, согласие должно быть явным и осознанным. Галочка по умолчанию — признак нарушения требований к согласию.
Как проверить, правильно ли оформлено согласие на сайте?
Проверка читает текст согласия, сравнивает его с требованиями закона: цели, срок, перечень действий, право отозвать, данные оператора. Отчёт покажет, чего не хватает.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.