Согласие на обработку персональных данных
Также: чекбокс согласия, галочка согласия
Подтверждение пользователя, что он разрешает обрабатывать свои данные. На сайте это отдельный чекбокс рядом с формой со ссылкой на политику конфиденциальности.
Каким должно быть согласие
- Конкретным: понятно, кто обрабатывает данные и для чего.
- Добровольным: без галочки форма не отправляется, но и заранее отмеченной она быть не должна.
- Осознанным: рядом ссылка на политику, которую можно прочитать до отправки.
Факт согласия стоит сохранять вместе с заявкой — дату, время и текст, с которым согласился человек. Это единственный способ подтвердить, что согласие было получено: сама по себе галочка на сайте ничего не доказывает, если её содержимое потом изменили.
Как выглядит рабочая формулировка
Достаточно одного предложения: кто оператор, на что вы соглашаетесь и ссылка на политику. Например: «Я даю согласие ИП Иванову И. И. (ИНН 000000000000) на обработку моих персональных данных и ознакомлен с политикой конфиденциальности». Длинные юридические простыни рядом с формой не читают, а число отправок они снижают.
Частые ошибки
- Галочка отмечена заранее — тогда это не добровольное согласие.
- Согласие «зашито» в текст под кнопкой без отдельного действия пользователя.
- Ссылка на политику ведёт на несуществующую страницу.
- Один чекбокс сразу на обработку данных и на рекламную рассылку: это разные согласия, и объединять их нельзя.
Частые вопросы
Можно ли обойтись без чекбокса?
Согласие должно быть выражено действием пользователя. Формулировка «отправляя форму, вы соглашаетесь» распространена, но отдельный чекбокс — надёжнее.
Нужно ли отдельное согласие на рассылку?
Да. Обработка данных для ответа на обращение и рекламная рассылка — разные цели, и согласия на них берут раздельно.
Что делать, если человек отзывает согласие?
Прекратить обработку и удалить данные, если нет других законных оснований их хранить. Порядок отзыва должен быть описан в политике.