Если ваш сайт собирает информацию о посетителях — имена, телефоны, адреса электронной почты, — вы обязаны соблюдать требования Федерального закона № 152-ФЗ «О персональных данных»․ Одним из ключевых документов является согласие на обработку и передачу персональных данных․ В этой статье разберём, когда оно нужно, как его правильно составить, и приведём готовый образец․
Когда требуется согласие на передачу персональных данных
Передача персональных данных третьим лицам — это не техническая операция, а юридически значимое действие․ Согласие необходимо, если:
- данные пользователя передаются подрядчикам (курьерским службам, хостинг-провайдерам, CRM-системам);
- информация используется для рассылок и маркетинговых целей;
- данные передаются партнёрам компании;
- осуществляется трансграничная передача данных․
Вместе с тем, согласно п․ 2 ч․ 1 ст․ 6 ФЗ-152, обработка без согласия допускается, если она необходима для выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей, а также для исполнения договора с субъектом данных․
Обязательные элементы согласия
Согласие должно быть конкретным, информированным и сознательным․ В документе обязательно указываются:
- ФИО субъекта персональных данных;
- наименование и реквизиты оператора (владельца сайта);
- перечень передаваемых данных;
- цели обработки и передачи;
- перечень третьих лиц, которым передаются данные;
- срок действия согласия и порядок его отзыва․
Образец согласия на передачу персональных данных
Ниже приведён примерный шаблон, который можно адаптировать под свой сайт:
«Я, Иванов И* П* (далее — Субъект), действуя свободно, своей волей и в своём интересе, даю ООО «Пример» (ИНН 77*, адрес: г․ Москва, ул․ Примерная, д․ , далее — Оператор) согласие на обработку и передачу моих персональных данных, не являющихся специальными или биометрическими:
- фамилия, имя, отчество;
- номер телефона: +7 (9) —;
- адрес электронной почты: iv@mail․ru;
- адрес доставки: г․ Москва, ул․ *, д․ , кв․ ․
Данные передаются следующим третьим лицам: ООО «ДоставкаСервис» (для организации доставки), ПАО «Банк» (для обработки платежей)․ Цели обработки: регистрация на сайте, исполнение договора купли-продажи, информирование о статусе заказа․
Согласие действует с момента его предоставления и до достижения целей обработки либо до момента отзыва․ Согласие может быть отозвано путём направления письменного заявления на адрес Оператора или на e-mail: info@primer*․ru․
Как оформить согласие на сайте
На практике согласие на сайте оформляется одним из способов:
- Чекбокс (галочка) рядом с формой регистрации или заказа — самый распространённый способ․ Важно: галочка не должна быть проставлена заранее;
- Кнопка «Отправить» с поясняющим текстом «Нажимая кнопку, вы даёте согласие на обработку персональных данных» со ссылкой на политику конфиденциальности;
- Отдельный документ для подписи — при офлайн-взаимодействии или в случаях, требующих письменной формы․
Типичные ошибки
- Слепое копирование чужого шаблона без адаптации под свои процессы;
- отсутствие перечня третьих лиц, которым передаются данные;
- объединение согласия на обработку и согласия на рекламную рассылку в один пункт (их лучше разделять);
- отсутствие на сайте политики конфиденциальности — это обязательное требование закона․
Ответственность за нарушения
За обработку и передачу персональных данных без согласия Роскомнадзор может наложить штраф: для юридических лиц, до 500 000 рублей за каждое нарушение (а при повторных нарушениях суммы существенно выше)․ Кроме того, субъект данных вправе требовать возмещения морального вреда через суд․
Правильно оформленное согласие на передачу персональных данных — это защита и бизнеса, и пользователей․ Разместите на сайте политику конфиденциальности, используйте корректные формы согласия и регулярно актуализируйте документы в соответствии с изменениями законодательства․ При сомнениях рекомендуется обратиться к юристу, специализирующемуся на защите персональных данных․