Юридический аудит

Онлайн-чат и персональные данные

Чат — не «просто переписка»: оператор спрашивает имя и телефон, а сервис хранит историю. Проверьте пре-чат-форму, объяснение и упоминание поставщика чата в документах.

Опубликовано: · Обновлено: · Проверено:

Онлайн-чат и персональные данные
Схема Auteh Auteh · Proprietary — all rights reserved

Онлайн-чат — удобный инструмент, но юридически это «форма, которая сама себя не считает формой». Посетитель пишет сообщение, чат просит имя — и вот уже есть обработка.

Что собирает типовой чат

  1. Пре-чат-форма — имя, email, телефон «чтобы продолжить».
  2. Содержание переписки — что человек рассказал о своей ситуации.
  3. Технические данные — страница, устройство, время, cookie.
  4. История — все диалоги в аккаунте сервиса.
  5. Интеграции — чат может писать в CRM или мессенджеры.

Каждый пункт — отдельная обработка, о которой человек обычно не думает. Поэтому у чата должно быть «объяснение» — как у формы.

Что проверить

Пре-чат-форму. Просите минимум. Имя можно узнать уже в диалоге, без обязательного поля. Если поле «телефон» обязательно до первого сообщения — это форма, и она должна быть оформлена как форма.

Ссылку на политику. Уместно рядом с первым полем: «Отправляя сообщение, вы соглашаетесь с политикой». Ссылка в подвале чатом не видна.

Упоминание сервиса в документах. Если чат — от Jivo, Calltouch или другого сервиса, в политике должен быть раздел «сторонние сервисы». «Мы не передаём данные третьим лицам» при работающем чате — противоречие.

Хранение переписки. Отвечает ли практика тому, что написано? Если в политике «храним 30 дней», а в сервисе бессрочно — так жить нельзя.

Многие чат-виджеты ставят свои cookie и загружаются до согласия посетителя. Если вы даёте выбор через баннер, чат не должен «прыгать вперёд» — иначе выбор декоративный. Проверьте момент загрузки виджета и упомяните это в баннере.

Частые ошибки

  1. Телефон обязателен в первом же окне чата.
  2. Нет упоминания чат-сервиса в политике.
  3. Переписка попадает в CRM, а человек об этом не знает.
  4. Чат работает до выбора cookie при наличии баннера.
  5. История чатов хранится без ограничений.

Практический порядок

  1. Посмотрите, что спрашивает чат при первом контакте.
  2. Уберите лишние обязательные поля.
  3. Добавьте ссылку на политику в пре-чат-форму.
  4. Обновите раздел «сторонние сервисы» в документах.
  5. Настройте сроки хранения переписки.

> Внешняя проверка покажет виджеты и формы на страницах. Запустите бесплатную проверку и сверите чат с документами.

Частые вопросы

Чат на сайте — это форма сбора данных?

Да, если оператор просит имя и телефон. Даже «просто написать в чат» — это обработка, если сообщение связано с контактом или содержанием переписки.

Обязательно ли показывать ссылку на политику в чате?

Желательно: при первом сообщении или в пре-чат-форме. Человек должен знать, что переписка может сохраняться и кто её обрабатывает.

Чат от стороннего сервиса — кто оператор?

Вопрос сложный и зависит от модели работы сервиса. В любом случае о нём нужно рассказать в документах: «мы используем сервис X для чата» — честная формулировка.

Нужно ли хранить историю чатов?

Храните столько, сколько нужно для работы с обращениями, и удаляйте, когда цель исчерпана. «Храним всё вечно» — плохой режим по умолчанию.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники