· Документы · 4 мин чтения
Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.
Как составить согласие на обработку персональных данных для сайта
Согласие на обработку персональных данных оформляется чекбоксом перед каждой формой сбора данных, а его обязательные элементы перечислены в ч. 4 ст. 9 Федерального закона № 152-ФЗ. Без такого согласия обработка данных незаконна и грозит штрафом. Ниже — требования к содержанию согласия, варианты реализации на сайте и типичные ошибки.
Главное
- Обработка ПД допускается только с согласия субъекта (ст. 9 152-ФЗ).
- Чекбокс должен быть обязательным и не отмеченным по умолчанию.
- Согласие обязано ссылаться на политику конфиденциальности.
- За обработку без согласия штраф достигает 700 000 рублей.
- Согласие несовершеннолетних даёт законный представитель.
Содержание
- Зачем нужно согласие на обработку ПД?
- Что должно содержать согласие?
- Варианты реализации на сайте
- Какие ошибки допускают при составлении согласия?
- Согласие для несовершеннолетних
- Как быстро создать согласие
Зачем нужно согласие на обработку ПД?
По статье 9 Федерального закона № 152-ФЗ обработка персональных данных допускается только с согласия субъекта. Это значит, что перед каждой формой на сайте — обратной связью, регистрацией, заказом — должен быть чекбокс с согласием.
Без согласия обработка данных незаконна, и вам грозит штраф до 700 000 рублей.
Что должно содержать согласие?
Согласно ч. 4 ст. 9 152-ФЗ, в согласии обязательно указывается:
- ФИО субъекта (или способ его идентификации)
- Наименование оператора — кто собирает данные
- Цель обработки — зачем собираете
- Перечень данных — какие именно данные
- Перечень действий — что будете делать с данными
- Срок действия согласия
- Способ отзыва согласия
Варианты реализации на сайте
Согласие реализуется тремя способами — от самого надёжного чекбокса до отдельного документа.
Чекбокс (рекомендуется)
Самый надёжный способ. Пользователь ставит галочку и нажимает кнопку:
☐ Нажимая кнопку «Отправить», я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности.
Текст под кнопкой
Менее надёжный, но допустимый:
Нажимая кнопку «Отправить», вы соглашаетесь с Политикой конфиденциальности.
Полная форма согласия
Для случаев, когда собирается много данных (например, при трудоустройстве), используется отдельный документ-согласие.
Какие ошибки допускают при составлении согласия?
- Нет ссылки на политику — согласие должно ссылаться на полный документ
- Чекбокс отмечен по умолчанию — согласие должно быть активным действием
- Нельзя отозвать — должен быть описан механизм отзыва
- Собираете больше, чем указали — перечень данных должен соответствовать реальности
- Одно согласие на всё — для разных целей нужны разные согласия
Согласие для несовершеннолетних
Если ваш сайт может использоваться лицами младше 18 лет, согласие должен давать законный представитель (родитель, опекун). Это требование статьи 9 152-ФЗ.
Как быстро создать согласие
Вместо того чтобы составлять документ вручную, используйте генератор ДокументЛаб. Вы отвечаете на вопросы о вашем сайте, и система создаёт юридически корректное согласие с учётом:
- типа вашей организации (ООО, ИП, самозанятый)
- собираемых данных
- целей обработки
- наличия регистрации и оплаты
Весь процесс занимает около 5 минут. В ПоряДке документы формируются под конкретный сайт с учётом актуальной редакции 152-ФЗ.
Частые вопросы
Обязательно ли согласие на обработку ПД на сайте?
Да. По ст. 9 152-ФЗ обработка персональных данных допускается только с согласия субъекта. Перед каждой формой сбора данных должен быть чекбокс, иначе обработка незаконна и грозит штрафом до 700 000 рублей.
Какие элементы должно содержать согласие?
Согласно ч. 4 ст. 9 152-ФЗ: ФИО субъекта, наименование оператора, цель обработки, перечень данных и действий, срок действия и способ отзыва согласия. Также обязательна ссылка на политику конфиденциальности.
Нужно ли согласие для несовершеннолетних?
Да. Если сайт могут использовать лица младше 18 лет, согласие должен давать законный представитель — родитель или опекун. Это прямое требование статьи 9 152-ФЗ.
Можно ли отметить чекбокс согласия по умолчанию?
Нет. Согласие должно быть активным действием пользователя, поэтому чекбокс не должен быть отмечен заранее. Иначе согласие не считается полученным, а обработка данных остаётся незаконной.
Итоги
Согласие на обработку персональных данных составляется по обязательному перечню из ч. 4 ст. 9 152-ФЗ и оформляется обязательным чекбоксом перед каждой формой сбора данных.
- Обработка ПД допускается только с согласия субъекта (ст. 9 152-ФЗ).
- Согласие содержит семь обязательных элементов по ч. 4 ст. 9 152-ФЗ.
- Чекбокс — самый надёжный способ получения согласия.
- Чекбокс не должен быть отмечен по умолчанию.
- Согласие обязано ссылаться на политику конфиденциальности.
- За несовершеннолетних согласие даёт законный представитель.
- Генератор создаёт согласие под конкретный сайт за 5 минут.
Составьте согласие по чек-листу из этой статьи или сформируйте его под свой сайт за 5 минут, чтобы обработка данных оставалась законной.