Юридический аудит

Форма без согласия на обработку персональных данных

Если на сайте есть поля имени и телефона, а рядом с кнопкой «Отправить» нет понятного согласия и ссылки на политику, данные уходят без прозрачного оформления. Это типичный технический и правовый пробел: сначала инвентаризируйте все точки сбора, затем закройте их единым шаблоном.

Опубликовано: · Обновлено: · Проверено:

Форма заявки без блока согласия
Кнопка «Отправить» без согласия — частая замечание Auteh · Proprietary — all rights reserved

Форма без согласия — это страница или виджет, где посетитель передаёт контактные данные, а сайт не показывает рядом с отправкой понятное оформление: зачем данные берут, где прочитать политику и как выразить согласие, если именно на нём строится ваша схема. В быту под этим имеют в виду «имя, телефон и кнопка — и больше ничего». Для владельца сайта это не абстрактная юридическая тема, а пробел в прозрачности момента сбора.

Прямой ответ

Если есть поля, по которым человека можно идентифицировать или связаться с ним, идёт обработка персональных данных. Политика должна описывать реальные цели и каналы. Если основание — согласие, рядом с отправкой нужен явный выбор (чаще — пустой чекбокс с коротким текстом и ссылкой). Строка мелким шрифтом «отправляя, вы соглашаетесь со всем» — слабая и спорная замена.

Материал не заменяет консультацию юриста и не считает штрафы. Он помогает команде сайта навести порядок в публичной части: формах, политике, единообразии.

От полей к согласию

Что важно понимать

Форма — точка входа данных в CRM, почту менеджера, таблицу или сервис лидогенерации. Закон о персональных данных смотрит не на «красивость» блока, а на то, ясно ли субъекту, что с ним происходит, и на каком основании вы обрабатываете данные.

Кратко по сигналам:

  • есть контактные поля — идёт сбор;
  • нет объяснения и согласия (когда вы на нём опираетесь) — слабое место;
  • есть только фраза про согласие «по факту клика» без отдельного действия — оформление обычно считают недостаточным;
  • политика в подвале есть, но она копирует чужой шаблон и не совпадает с реальными полями — риск рассинхрона документов и сайта.

Отдельно: отсутствие галочки не всегда равно «сайт незаконен». Иногда обработка возможна на другом основании (например, исполнение договора). На практике для маркетинговых лендингов и заявок «оставьте телефон» команды чаще как раз опираются на согласие — и тогда его нужно оформить явно.

Где такие формы обычно теряются

Проверяют главную страницу и успокаиваются. Пробелы живут в соседних точках:

  1. Всплывающие окна со скидкой и полем телефона.
  2. Виджеты обратного звонка и онлайн-консультанта.
  3. Мобильная вёрстка, где блок согласия обрезан или скрыт.
  4. Старые посадочные страницы, скопированные из шаблона конструктора.
  5. Промежуточные формы перед мессенджером («укажите имя, чтобы начать чат»).
  6. Формы на страницах услуг, которые отличаются от «эталонной» на главной.

Правило инвентаризации: если данные уходят в письмо, CRM или таблицу — это форма, даже если в интерфейсе элемент назван «виджет» или «кнопка связи».

Практика: что сделать по порядку

1. Реестр точек сбора. Пройдите сайт в режиме инкогнито с десктопа и с телефона. Зафиксируйте URL, поля, наличие текста, ссылки на политику, состояние чекбокса (пусто / предустановлен / отсутствует).

2. Сверка с политикой. Политика обработки персональных данных должна отражать фактические цели, состав данных и способы связи. Уберите «рекламных партнёров», которых нет, и добавьте то, что реально есть (мессенджер, call-tracking, CRM подрядчика).

3. Единый блок согласия. Там, где основание — согласие, добавьте одинаковый паттерн: пустой чекбокс, короткая цель («чтобы связаться по этой заявке»), кликабельная ссылка на политику, запрет отправки без отметки.

4. Не смешивайте цели. Обработка заявки и рекламная рассылка — разные «да». Не прячьте подписку в ту же галочку, без которой нельзя отправить вопрос.

5. Контрольный проход. Повторите маршрут после деплоя. Отдельно проверьте попапы и мобильную ширину.

ОшибкаПочему плохоЧто сделать
Галочка уже стоитНет самостоятельного выбораСнимать checked по умолчанию
Одна фраза на всёНеясно, с чем согласилисьРазделить цели
Ссылка только в футереВ момент отправки документ недоступен рядомДать ссылку у кнопки
Починили только десктопМобильный шаблон другойПроверить ≤390px
Политика 404Согласие ссылается в никудаПочинить URL и редиректы

> Чтобы быстрее увидеть публичные расхождения по формам, можно проверить сайт бесплатно. Это внешний обзор, не юридическое заключение.

Когда подключать специалиста

Типичный сайт услуг с телефоном и почтой большинство команд закрывает сами: политика + единый шаблон согласия + проход по всем виджетам. Юрист или комплаенс-специалист нужны, если собираете особые категории данных, строите сложную цепочку подрядчиков и передач, сомневаетесь в основании обработки или готовитесь к официальной проверке.

Итог

Форма без согласия — рабочий сигнал: сбор уже идёт, а прозрачность момента отправки не выстроена. Соберите реестр точек, выровняйте политику и UI, отделите маркетинг от ответа на заявку. После правок имеет смысл ещё раз сверить публичную картину: Проверить сайт бесплатно.

Частые вопросы

Любая форма без галочки — уже нарушение?

Не обязательно. Закон смотрит на основание обработки, а не только на квадратик. Но телефон и пустая кнопка «Отправить» — сигнал проверить схему и документы.

Достаточно строки «нажимая, вы соглашаетесь»?

Обычно слабее отдельного выбора. Человеку труднее отказаться, а оператору — потом подтвердить добровольность согласия.

Попап и чат тоже считать формами?

Да, если туда вводят имя, телефон или почту. Их чаще всего пропускают после правки основной заявки на лендинге.

С чего начать, если форм много?

Соберите реестр точек входа, обновите политику под реальные каналы, затем добавьте единый блок согласия там, где вы на него опираетесь.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники