Что закон считает согласием
По статье 9 152-ФЗ согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Из этого следуют вполне практические выводы, которые и проверяют:
- Галочка не может стоять по умолчанию. Предустановленный флажок — не действие человека, а действие сайта за него.
- Согласие — отдельное действие, а не строчка внутри условий договора или оферты. Если оно «включено» в текст, отдельного волеизъявления нет.
- Форму нельзя отправить без согласия. Если кнопка срабатывает при снятой галочке — согласия нет вовсе, и это почти гарантированное нарушение.
- Понятно, на что соглашаются. Рядом ссылка на политику обработки данных, которая открывается и действительно ведёт на политику.
Отдельно про рекламу
Согласие на обработку персональных данных и согласие на получение рекламных рассылок — разные согласия. Первое нужно, чтобы обработать заявку, второе — чтобы потом писать письма и слать сообщения; оно регулируется законодательством о рекламе, и за рассылку без него штрафует антимонопольная служба независимо от Роскомнадзора.
Отсюда правило: галочка про рекламу должна быть отдельной и необязательной. Если отправка заявки требует согласиться на рассылку, добровольности нет.
Доказательства — половина дела
Претензия при проверке звучит не «у вас нет галочки», а «покажите, что человек согласился на этих условиях». Значит, нужно фиксировать факт согласия: когда, на какую редакцию текста, каким действием. Особенно это важно, когда формулировки меняются: согласие, данное год назад, относилось к тогдашнему тексту, а не к сегодняшнему.
Тот же принцип действует и для cookie-баннера: сам баннер ничего не доказывает, доказывает журнал согласий с версией баннера. И его нельзя создать задним числом — только начав вести вовремя.
Сколько стоит ошибка
По статье 13.11 КоАП обработка персональных данных без согласия либо с нарушением порядка его получения обходится организациям в сотни тысяч рублей, а при повторном нарушении суммы возрастают кратно. Отдельно наказывается отсутствие опубликованной политики обработки данных.
Сумма — не главное. Хуже другое: предписание обязывает переделать формы в срок, и на это время рекламные кампании, ведущие на эти формы, теряют смысл.
Как выглядит правильная форма
- Поля собирают только то, что действительно нужно для цели. Лишний вопрос — лишние данные и лишняя ответственность.
- Под полями отдельная снятая галочка: согласие на обработку данных со ссылкой на политику.
- Ниже вторая, необязательная: согласие на рекламные сообщения — если они планируются.
- Кнопка отправки не срабатывает без первой галочки, и это проверяется на сервере, а не только в браузере.
- Факт согласия сохраняется: дата, редакция текста, признак действия.
Оговорка
Материал носит обзорный характер и не заменяет юридическую консультацию. Требования к формулировкам согласия зависят от целей обработки и состава данных, а редакции норм меняются — сверяйтесь с действующим текстом.