Юридический аудит

Форма регистрации и персональные данные

Регистрация — это не «ещё одна форма», а создание учётной записи: у человека появляются данные, которые сайт хранит. Проверьте состав полей, понятное объяснение, согласие там, где вы на него опираетесь, и одинаковые правила для десктопа и мобильной версии.

Опубликовано: · Обновлено: · Проверено:

Форма регистрации и персональные данные
Схема Auteh Auteh · Proprietary — all rights reserved

Форму регистрации часто сравнивают с формой заявки, и зря: после регистрации данные не «уходят менеджеру», а остаются у вас в учётной записи. Поэтому проверка здесь немного другая.

Чем регистрация отличается от заявки

ПризнакЗаявкаРегистрация
Результатписьмо менеджеруучётная запись
Жизненный цикл данныхобработка обращенияхранение для входа и заказов
Повторный контактпо необходимостисистемно, при каждом визите
Ожидание человека«мне ответят»«я смогу войти»

Из-за этого важно, чтобы человек понимал, зачем нужен аккаунт: для покупок, для бронирования, для входа в тариф. Формулировка «Зарегистрируйтесь» без объяснения — худший вариант.

Что проверить в форме

Состав полей. Минимум для регистрации — логин или почта и пароль. Телефон, город, дата рождения часто добавляют «про запас» — каждое такое поле стоит обосновать.

Обязательность. Пометки «* — обязательно» должны быть честными: если поле в базе пустое, значит, оно не было обязательным.

Объяснение обработки. Одна строка под формой (что данные нужны для входа, где политика) закрывает большинство вопросов. Ссылку на политику удобнее держать рядом с кнопкой «Зарегистрироваться».

Согласие по цели. Если вы опираетесь на согласие, разместите его отдельно от мелкого текста «согласен со всем». Подписка на рассылку не должна «приезжать» вместе с регистрацией без отдельного действия.

Личный кабинет: вторая поверхность

После регистрации начинается обработка, о которой часто забывают:

  • хранение истории заказов — данные уже ваши, это часть услуги;
  • подключение уведомлений о статусе — снова контакт;
  • форма изменения профиля — изменение данных тоже обработка;
  • отзывы и комментарии «от лица пользователя» — публикация данных.

Если кабинет пишет «ваши данные защищены», это не замена объяснению, что именно происходит с данными. Дайте ссылку на политику и из настроек профиля.

Мобильная версия

На телефоне форма регистрации — главная точка отказа. Проверьте:

  • блок согласия не уехал под клавиатуру;
  • кнопка «Зарегистрироваться» нажимается после скролла, а не перекрыта;
  • при ошибке валидации человек не теряет введённые данные;
  • ссылка на политику открывается, а не ведёт на главную.

Частые расхождения

  1. В политике нет раздела про учётные записи, а регистрация есть.
  2. Согласие одно на всё: аккаунт, рассылку, передачу партнёрам.
  3. Галочка уже стоит — выбор сделан за человека.
  4. Форма в мобильной версии отличается — галочка есть только на десктопе.

> Если регистрация собирает больше данных, чем нужно, это видно только изнутри. Снаружи аудит покажет формы, поля и ссылки — проверьте сайт бесплатно.

Частые вопросы

Регистрация без галочки — нарушение?

Не автоматически. Закон смотрит на основания обработки. Но если согласие — ваше основание для обработки, при регистрации его лучше оформить отдельно и понятно.

Обязательно ли просить телефон при регистрации?

Нет. Минимальный набор — это то, что нужно для работы учётной записи. Каждое лишнее обязательное поле стоит проверять: действительно ли оно нужно, чтобы человек вошёл в кабинет.

Двойное согласие: при регистрации и при заказе — это нормально?

Да, это нормально, если цели разные: например, «создать аккаунт» и «оформить заказ». Хуже собрать всё в одну фразу, где цели перемешаны.

Что важно в восстановлении пароля?

Человек вводит почту или телефон — это снова обработка данных. Письмо-ссылка и SMS-код должны быть объяснены, а не «внезапно» отправляться без пояснения.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники