Юридический аудит

Является ли email персональными данными

Электронная почта человека обычно относится к персональным данным: по ней часто можно связаться с конкретным человеком или выделить его в базе. На сайте email в формах и рассылках требует понятных правил.

Опубликовано: · Обновлено: · Проверено:

Email и ПДн
Контакт и рассылки Auteh · Proprietary — all rights reserved

На практике почта — один из самых удобных ключей к человеку: на неё пишут, по ней ищут в CRM, к ней вяжут заказы. Для сайта ответ обычно такой: email человека стоит считать персональными данными и обращаться с ним аккуратно. «Это же не паспорт» не отменяет обязанности при сборе.

Почему email «про человека»

Персональные данные — про возможность отнести информацию к человеку прямо или косвенно. Адрес вида имя.фамилия@… или личный ящик без фамилии в имени часто позволяет вести диалог с конкретным человеком, особенно в связке с именем и телефоном из той же заявки.

Исключения бывают (общие ящики организации, технические алиасы). Владельцу малого сайта проще правило: собираете почту людей — выполняете обязанности по смыслу закона, а не ищете лазейку в кавычках.

Где email появляется на сайте

МестоЗачем обычноНа что смотреть
Форма заявкиОтветить человекуСогласие / основание, ссылка на политику
Подписка на новостиРассылкаОтдельное согласие на рекламу
РегистрацияДоступ к сервисуНе подмешивать маркетинг «по умолчанию»
Чат / виджетДиалогКуда уходят копии
Скрытые поля и импортУдобство менеджераНе собирать лишнее

См. форма обратной связи и согласие на рекламную рассылку.

Типовые ошибки

  1. «Нажимая кнопку, вы соглашаетесь со всем» мелким серым текстом.
  2. Одна галочка на заявку + рассылку + передачу партнёрам.
  3. Политика молчит про почту, хотя форма просит email.

Тексты рядом с формой должны быть понятны без юридического словаря.

> Проверим ваш сайт > Проверить сайт бесплатно

Мини-план на час

  1. Выпишите все места, где просите email.
  2. Для каждого напишите цель одной фразой.
  3. Отделите «ответить на заявку» от «присылать рекламу».
  4. Обновите политику и подписи у форм.
  5. Спросите у рассылочного сервиса: как человек отпишется одним кликом.

Если база старая и непонятного происхождения — не «догоняйте» её массовой рекламой вслепую; это отдельный риск для разговора с юристом.

Частая схема: форма пишет менеджеру, параллельно кладёт лид в CRM, а виджет ещё создаёт карточку в сервисе рассылок «на будущее». Владелец думает, что почта «просто пришла в мессенджер», а она уже в трёх системах. Пройдитесь по цепочке и выключите лишние автозагрузки в маркетинг.

Квиз «подберите услугу» часто просит email на последнем шаге, но текст согласия скопирован с главной и говорит про «обратный звонок». Синхронизируйте формулировки под реальную цель каждого экрана.

Если используете email как логин, не делайте из страницы входа скрытую подписку. Люди прощают обязательную почту для доступа к заказам — и злятся, когда вместе с доступом приезжает реклама без ясного «да».

Раз в квартал выгрузите из сервиса рассылок «когда и откуда попал контакт». Если половина базы без источника — это риск, а не актив. Лучше короткая чистая база, чем толстая сомнительная.

Проверка двумя взглядами: глазами клиента — что написано рядом с кнопкой; глазами менеджера — куда реально падает письмо и не создаётся ли карточка в рассылке без спроса. Если два взгляда видят разное — чините до жалобы.

Email человека на сайте — не мелочь. Собирайте осознанно, объясняйте зачем и не превращайте нужную заявку в принудительную подписку.

Отписка и источник

Отписка одним кликом — гигиена, не вежливость. Перед большой рассылкой перечитайте текст согласия у формы глазами клиента. Старые базы без понятного источника лучше не разогревать массовой рекламой вслепую.

Разделите цели явно: ответ по заявке, доступ к личному кабинету, рекламные письма. Если маркетинг тянет карточку из CRM в сервис рассылок «на будущее», зафиксируйте, при каком условии это законно и понятно человеку. Тихая автозагрузка в маркетинг — типовая дыра малого бизнеса.

Для квизов и «получите PDF» синхронизируйте формулировку согласия с реальной целью экрана. Скопированный текст с главной про «обратный звонок» при сборе почты на файл выглядит как небрежность.

Если email используется как логин, не превращайте страницу входа в скрытую подписку. Обязательная почта для доступа к заказам понятна; принудительная реклама без явного «да» — нет. Проверьте автоправила CRM: часто карточка сама уезжает в сервис писем при создании лида.

Рядом: номер телефона и персональные данные, можно ли собирать телефон без согласия.

Частые вопросы

Корпоративный email вроде info@company.ru — тоже персональные данные?

Рабочие ящики организации часто оценивают иначе, чем личную почту человека. Но если вы собираете почту клиентов — исходите из того, что это данные людей.

Можно ли просить email без галочки согласия?

Зависит от основания и цели. Для многих заявок с сайта делают явный элемент согласия рядом с отправкой. Универсального «всегда без галочки» нет.

Email для входа и email для рассылки — одно согласие?

Лучше не склеивать. Вход в сервис и рекламные письма — разные цели.

Если email виден в подписи письма клиента — можно в базу маркетинга?

Переписка по делу ≠ разрешение на рекламную базу.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники