- Личный кабинет — удобный способ реализовать права субъектов прямо в продукте
- Ключевые функции: просмотр данных, экспорт, удаление аккаунта, управление согласиями
- Самостоятельная реализация прав снижает нагрузку на поддержку и сроки ответа
- Удаление и экспорт должны работать реально, а не имитироваться
- Хорошо спроектированный кабинет превращает требования закона в преимущество UX
Права субъектов по ФЗ-152 можно обеспечивать вручную — принимать запросы, искать данные, отвечать в течение 30 дней. А можно встроить эти права прямо в продукт, дав пользователю самому управлять своими данными. Второй путь и удобнее для людей, и проще для бизнеса. Разберём, как спроектировать личный кабинет с учётом закона.
Закон требует обеспечить права субъектов, но не диктует, как именно. Личный кабинет — элегантное решение: вместо ручной обработки каждого запроса вы даёте пользователю инструменты самообслуживания. Человек получает контроль, а компания — снижение нагрузки и соблюдение сроков по умолчанию.
Какие права закрывает кабинет
Хорошо спроектированный личный кабинет реализует основные права субъекта через понятные функции.
| Право субъекта | Функция кабинета |
|---|---|
| Право на доступ | Просмотр своих данных |
| Право на переносимость | Экспорт в файл |
| Право на удаление | Удаление аккаунта |
| Отзыв согласия | Управление подписками |
| Право на исправление | Редактирование профиля |
Функция 1: просмотр данных
Пользователь должен видеть, какие его данные хранятся. Это реализация права на доступ. В кабинете показывается профиль: контактные данные, история активности, настройки.
Прозрачность здесь работает на доверие: когда человек видит, что компания хранит ровно то, что заявила, и ничего лишнего, это снимает тревогу.
Функция 2: экспорт данных
Право на переносимость реализуется кнопкой выгрузки. Пользователь получает свои данные в машиночитаемом формате — например, в виде файла, который можно сохранить или передать другому сервису.
Экспорт должен давать данные в формате, который можно реально использовать: структурированный файл, а не картинку или нечитаемую выгрузку. Смысл права на переносимость — чтобы человек мог забрать свои данные и при желании передать их в другой сервис.
Функция 3: удаление аккаунта
Самая чувствительная функция. Пользователь должен иметь возможность удалить свой аккаунт и данные. И удаление должно быть настоящим.
Распространённая уловка — кнопка «удалить», которая на самом деле просто скрывает профиль, оставляя все данные в базе. Это имитация, нарушающая право на удаление. Удаление должно реально стирать данные, кроме того, что компания обязана хранить по закону. О таких исключениях стоит честно сообщить пользователю.
Важный нюанс: часть данных может подлежать обязательному хранению (например, документы по совершённым сделкам). В этом случае удаляется всё, что можно, а пользователю объясняется, что именно и почему сохраняется.
Функция 4: управление согласиями
Если пользователь подписан на рассылки или дал согласия на дополнительную обработку, кабинет — естественное место ими управлять. Включить и выключить рассылку, отозвать согласие на ту или иную обработку — всё в пару кликов.
Если подписаться можно одним переключателем в кабинете, то и отписаться должно быть так же просто. Принцип симметрии: способ отзыва согласия не должен быть сложнее способа его дачи. Кабинет идеально подходит для соблюдения этого принципа.
Функция 5: редактирование данных
Право на исправление реализуется возможностью отредактировать профиль: поправить имя, сменить телефон, обновить адрес. Это и удобно пользователю, и поддерживает данные в актуальном состоянии.
Чек-лист личного кабинета
- Пользователь может просмотреть свои данныеобязательно
- Доступен экспорт данных в машиночитаемом форматеобязательно
- Есть удаление аккаунта, которое реально удаляет данныеобязательно
- Можно управлять согласиями и отписыватьсяобязательно
- Профиль можно редактировать (исправление данных)
- При удалении честно сообщается об обязательном хранении
- Отзыв согласия не сложнее его дачи
Закон как преимущество UX
Самое интересное в личном кабинете — то, что он превращает требования закона в преимущество продукта. Пользователи ценят контроль над своими данными. Прозрачность, простой экспорт, честное удаление, управление подписками — всё это воспринимается как уважение к человеку.
Компания, которая даёт людям реальный контроль над их данными, не просто соблюдает ФЗ-152 — она строит доверие. А доверие в эпоху всеобщей озабоченности приватностью становится конкурентным преимуществом. Хорошо спроектированный кабинет — это случай, когда юридическая необходимость и хороший продукт совпадают.