Требования закона к согласию пользователя

Согласно ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие субъекта на обработку его данных должно отвечать строгим критериям. Оно обязано быть конкретным, предметным, информированным, сознательным и однозначным. Нельзя использовать размытые формулировки или собирать данные «на всякий случай».

Оператор обязан предоставить пользователю полную информацию о том, кто именно собирает данные, с какой конкретной целью, какие именно категории данных подлежат обработке и в течение какого срока документ будет оставаться легитимным. Любое несоответствие этим критериям трактуется надзорными органами как обработка данных без надлежащего согласия.

Штрафы за нарушения при сборе персональных данных

Обработка персональных данных без получения согласия в письменной форме (когда оно обязательно) или с нарушением требований к его содержанию влечет серьезную административную ответственность. На основании ч. 2 ст. 13.11 КоАП РФ штрафы для юридических лиц составляют от 300 000 до 700 000 рублей.

При повторном нарушении (согласно ч. 2.1 той же статьи КоАП РФ) сумма штрафа для компании может достичь 1 500 000 рублей. Для индивидуальных предпринимателей и должностных лиц предусмотрены отдельные, также весьма существенные санкции. В условиях ужесточения контроля со стороны Роскомнадзора наличие корректно составленного согласия на сайте — это базовая необходимость для минимизации рисков.

Пошаговая процедура внедрения согласия на сайт

Процесс приведения сайта в соответствие с требованиями законодательства о персональных данных требует системного подхода. Ниже представлена стандартная процедура, разработанная экспертами Lex Buro.

1
Аудит процессов сбора данных Срок: 1-3 дня • Стоимость: Внутренние ресурсы или от 15 000 руб.
Определение точного перечня собираемых данных (ФИО, email, телефон, cookie), целей их сбора (регистрация, рассылка, аналитика) и третьих лиц, которым передаются данные (Яндекс.Метрика, платежные шлюзы).
2
Разработка Политики обработки ПД Срок: 2-5 дней • Стоимость: От 20 000 руб. у юристов
Составление базового документа (Политики конфиденциальности), который должен быть доступен по прямой ссылке на каждой странице сайта, где собираются данные.
3
Подготовка текста Согласия Срок: 1-2 дня • Стоимость: От 10 000 руб.
Разработка конкретного, предметного и однозначного текста согласия. Если целей несколько (например, исполнение договора и рекламная рассылка), требуется возможность дать согласие на каждую цель отдельно.
4
Техническое внедрение на сайт Срок: 1-2 дня • Стоимость: Работа разработчика (от 5 000 руб.)
Размещение чекбоксов под формами обратной связи. Чекбоксы не должны быть проставлены заранее (no pre-ticked boxes). Добавление обязательных ссылок на Политику и текст Согласия.
5
Уведомление Роскомнадзора Срок: До 30 дней • Стоимость: Бесплатно (госпошлина отсутствует)
Подача официального уведомления о намерении осуществлять обработку персональных данных для включения вашей организации в реестр операторов Роскомнадзора.

Специфические виды согласий: реклама, cookie и отзывы

Рекламные рассылки

Одного согласия на обработку данных для регистрации недостаточно для отправки маркетинговых материалов. Согласно ч. 1 ст. 18 ФЗ «О рекламе», для рекламной рассылки требуется отдельное, явно выраженное согласие пользователя. На практике это означает необходимость создания отдельного чекбокса для подписки на новости и акции.

Файлы cookie

Роскомнадзор признает файлы cookie персональными данными, если они позволяют идентифицировать пользователя (особенно в связке с другими данными). На сайте должен быть cookie-баннер с кнопкой «Принять» и ссылкой на Политику использования cookie. Простого информирования без возможности выбора уже недостаточно.

Публикация отзывов с фотографиями

Для публикации данных в открытом доступе требуется специальное «Согласие на обработку ПД, разрешенных субъектом для распространения» в соответствии со ст. 10.1 ФЗ-152. Оно оформляется отдельно от основного согласия и должно предоставлять пользователю возможность выбора конкретных данных для публикации.

Ответы на частые вопросы

Можно ли сделать галочку в чекбоксе согласия уже нажатой по умолчанию?
Нет. Согласно позиции Роскомнадзора и судебной практике, согласие должно быть "однозначным". Заранее проставленная галочка не является активным действием субъекта и признается нарушением. Пользователь должен поставить отметку самостоятельно.
Достаточно ли одного согласия на обработку данных и на получение рекламных рассылок?
Нет. Рекламная рассылка (маркетинг) и регистрация на сервисе (исполнение пользовательского соглашения) — это разные цели. Для рекламы требуется отдельное, явно выраженное согласие (ч. 1 ст. 18 ФЗ "О рекламе").
Нужно ли отдельное согласие на использование файлов cookie?
Да, файлы cookie признаются Роскомнадзором персональными данными, если позволяют идентифицировать пользователя (например, в связке с другими данными). На сайте должен быть cookie-баннер с кнопкой "Принять" и ссылкой на Политику использования cookie.
Как оформить согласие на публикацию отзывов пользователей с их фото?
Для публикации данных в открытом доступе требуется специальное "Согласие на обработку ПД, разрешенных субъектом для распространения" (ст. 10.1 ФЗ-152). Оно оформляется отдельно от основного согласия.