Нужно ли согласие на обработку персональных данных для формы обратной связи?
Да. Форма, которая собирает имя, телефон или email, требует согласия субъекта персональных данных. На практике это отдельный, заранее не отмеченный чекбокс рядом с кнопкой отправки со ссылкой на политику. Приписки «нажимая кнопку, вы соглашаетесь» недостаточно.
Почему приписки мало
Согласие должно быть конкретным, информированным, сознательным и данным в форме, позволяющей подтвердить факт его получения (ст. 9 152-ФЗ). Молчаливое «конклюдентное» согласие по факту отправки формы проверяющими и судами, как правило, надлежащим не признаётся.
Как оформить правильно
Отдельный чекбокс, который пользователь отмечает сам, с текстом вроде «Я даю согласие на обработку персональных данных в соответствии с Политикой». Для рассылки — второй, необязательный чекбокс. Факт согласия сохраняется в базе (дата, отметка, текст, версия политики).
Проверьте свой сайт на нарушения 152-ФЗ — бесплатно, за 30 секунд.
Проверить сайтСвязанные вопросы
Чекбокс можно сделать уже отмеченным?
Нет. Предзаполненная галочка не является свободным волеизъявлением — согласие недействительно, ответственность по части 1 статьи 13.11 КоАП РФ.
Форму сделал подрядчик — кто отвечает?
Оператор, то есть владелец сайта. Подрядчик может быть обработчиком по поручению, но это оформляется договором и владельца от обязанностей не освобождает.
Читать дальше
Материал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.