- Согласие должно быть конкретным, информированным, сознательным и добровольным
- Чекбокс согласия должен быть пустым по умолчанию — отметить его обязан сам пользователь
- Для рассылки и спецкатегорий нужны отдельные согласия, а не одно общее
- Согласие можно отозвать так же просто, как оно было дано
- Размытое согласие «на всё» может быть признано недействительным
Согласие — основной инструмент законной обработки данных для большинства бизнесов. Но именно с ним связано больше всего ошибок: предустановленные галочки, размытые формулировки, согласие «на всё подряд». Разберём, каким должно быть правильное согласие, и приведём образцы.
Согласие по ФЗ-152 должно быть конкретным (на определённую обработку), информированным (субъект понимает, на что соглашается), сознательным (осознанное действие) и добровольным (без принуждения). Отсутствие хотя бы одного признака делает согласие уязвимым.
Конкретность: согласие на что-то определённое
Согласие должно относиться к конкретной обработке для конкретной цели. Формулировка «согласен на любую обработку моих данных в любых целях» нарушает принцип конкретности.
Чем шире и расплывчатее формулировка согласия, тем выше риск, что оно будет признано недействительным. Согласие, которое разрешает всё что угодно, фактически не информирует субъекта ни о чём. Конкретизируйте: на какие данные, для какой цели, на какой срок.
Информированность: субъект понимает суть
Прежде чем дать согласие, человек должен понимать, кто оператор, какие данные собираются, для чего, как долго хранятся и какие у него права. Эта информация даётся либо в тексте согласия, либо через ссылку на политику.
Сознательность: активное действие
Согласие — это действие, а не бездействие. Пользователь должен совершить осознанный шаг: поставить галочку, нажать кнопку, подписать бланк.
Галочка согласия, стоящая по умолчанию, — нарушение номер один. Молчание или бездействие не считается согласием. Пользователь должен сам отметить пустой чекбокс. Снятие уже стоящей галочки в качестве «отказа» закон не признаёт корректной механикой.
Образец согласия для формы на сайте
Базовый вариант для формы заявки или регистрации:
☐ Я согласен с политикой конфиденциальности и даю согласие на обработку моих персональных данных (имя, email, телефон) для целей обработки моей заявки.
Чекбокс пустой. Ссылка на политику ведёт на актуальный документ.
Образец согласия на рассылку
Рассылка — отдельная цель, отдельное согласие:
☐ Я хочу получать новости и специальные предложения по email и даю согласие на обработку моего адреса для этой цели. Отписаться можно в любой момент.
Это согласие не объединяется с основным и может быть отозвано независимо.
Образец согласия на спецкатегории
Для чувствительных данных согласие должно быть явным и прямо называть категорию:
Я даю явное согласие на обработку моих данных о состоянии здоровья для целей оказания медицинских услуг.
Бумажное согласие
Для офлайн-сбора используется бумажный бланк с подписью. Он должен содержать те же элементы: оператор, перечень данных, цели, сроки, права субъекта, дата и подпись.
| Элемент | Онлайн | Бумага |
|---|---|---|
| Подтверждение | Чекбокс + лог | Подпись |
| Дата | Автоматически | Вручную |
| Хранение доказательства | Лог-запись | Подписанный бланк |
Отзыв согласия
Отозвать согласие должно быть так же просто, как его дать. Если подписка оформляется одной галочкой, то и отписка — в один-два клика. Усложнять отзыв нельзя.
Принцип прост: способ отзыва согласия не должен быть сложнее способа его получения. Согласие онлайн — отзыв онлайн. Заставлять человека писать бумажное заявление, чтобы отписаться от рассылки, на которую он подписался кликом, — некорректно и раздражает людей.
Хранение доказательств
Получить согласие мало — нужно уметь доказать, что оно было получено. Для онлайн-согласий это логи: какой адрес, когда, с какого устройства подтвердил. Для бумажных — сами подписанные бланки.
На проверке или при жалобе субъекта оператор должен предъявить доказательство согласия. Если вы не можете показать, что человек согласился, юридически согласия как бы и не было. Настройте логирование онлайн-согласий и храните бумажные бланки.
Практические шаги
Чтобы согласия были в порядке, пройдите несколько шагов. Разделите цели обработки и сделайте под каждую отдельное согласие там, где оно нужно. Убедитесь, что все чекбоксы пустые по умолчанию. Добавьте ссылку на политику в каждую форму. Настройте логирование онлайн-согласий. Сделайте отзыв простым. И проверьте формулировки на конкретность — никаких «согласен на всё».
- Все чекбоксы согласия пустые по умолчаниюобязательно
- Формулировки конкретны: данные, цель, срокобязательно
- Рассылка оформлена отдельным согласиемобязательно
- Спецкатегории требуют явного отдельного согласияобязательно
- Настроено хранение доказательств согласияобязательно
- Отзыв согласия не сложнее его дачи
- В каждой форме есть ссылка на политику
Правильное согласие — это не юридическая формальность, а основа доверия и законности. Когда человек ясно понимает, на что соглашается, и может легко передумать, выигрывают обе стороны: бизнес получает чистую базу и защиту на проверке, а субъект — контроль над своими данными.