Согласие на обработку данных в форме заявки: как оформить по закону

Согласие на обработку персональных данных — это короткий текст с галочкой рядом с кнопкой «Отправить», который подтверждает: посетитель сайта разрешил компании хранить и использовать его имя, телефон или почту. Без него любая форма заявки формально нарушает закон, даже если поля в ней самые простые.

Зачем вообще нужно согласие, если человек сам оставил телефон?

Дело в том, что закон не делает разницы между «человек сам написал» и «мы взяли без спроса» — юридически имеет значение сам факт хранения и использования чужих данных компанией. Даже одно поле «Телефон» в форме обратного звонка уже относится к персональным данным, потому что по номеру можно однозначно определить конкретного человека. Поэтому формально согласие нужно почти любой форме заявки, а не только тем, где просят паспортные данные или адрес.

Что грозит бизнесу, если галочки согласия просто нет?

В России вопросы обработки персональных данных регулирует федеральный закон «О персональных данных», который действует с 2006 года — это широко известный и легко проверяемый факт. Отсутствие согласия может привести к претензиям со стороны надзорных органов, штрафам и репутационным рискам, особенно если бизнес работает с большим потоком заявок. На практике для малого сайта риск редко реализуется мгновенно, но при первой же проверке или жалобе клиента отсутствие согласия становится проблемой, которую проще было предотвратить заранее.

Как должна выглядеть галочка согласия, чтобы это было законно?

Ключевое правило — согласие должно быть осознанным и добровольным, а не «спрятанным» мелким шрифтом внизу страницы. На практике это выглядит так: рядом с кнопкой отправки формы стоит чекбокс, который пользователь ставит сам (не должен быть отмечен заранее автоматически), а рядом — короткая фраза со ссылкой на полный текст политики обработки данных.

Хорошая практика — сделать текст согласия компактным, но информативным. Обычно в нём указывают:

• кто именно собирает данные (название компании);
• какие данные обрабатываются (имя, телефон, почта);
• для какой цели — например, «для связи по заявке»;
• ссылку на полную политику конфиденциальности сайта.

Нужно ли согласие для формы обратного звонка, где просят только номер телефона?

Да, и это частая ошибка: владельцы сайтов считают, что раз поле одно, то и согласие не обязательно. На самом деле номер телефона сам по себе уже относится к персональным данным, потому что он идентифицирует конкретного человека. Поэтому даже минимальная форма с одним полем должна сопровождаться хотя бы короткой фразой о согласии на обработку — это не усложняет форму визуально, но закрывает юридический риск.

Можно ли объединить согласие на обработку данных и подписку на рассылку в одной галочке?

Лучше не объединять. Согласие на обработку персональных данных и согласие на получение рекламных рассылок — это формально разные вещи с разными целями использования данных. Если смешать их в одной галочке, человек может согласиться на обработку данных, не желая при этом получать рассылку, а бизнес рискует получить жалобу на спам. Правильнее делать два отдельных чекбокса: один обязательный — для отправки самой заявки, второй опциональный — для подписки на новости или акции.

Куда деваются данные из формы после того, как согласие получено?

После отправки формы данные обычно попадают в CRM-систему, почту менеджера или мессенджер отдела продаж — в зависимости от того, как настроена интеграция на сайте. Важно, чтобы данные хранились не бессистемно в десятках разных мест, а в одной защищённой системе с ограниченным доступом сотрудников. Это не только требование закона, но и элементарная гигиена бизнеса: меньше мест хранения — меньше риск утечки.

Как проверить, что форма на сайте вообще соответствует закону?

Самый простой способ — открыть сайт как обычный посетитель и пройти путь заполнения формы от начала до конца. Если рядом с кнопкой отправки нет чекбокса согласия или ссылки на политику обработки данных — это сигнал, что форму нужно доработать. Также стоит проверить, что на сайте вообще есть отдельная страница с политикой конфиденциальности, на которую ссылается галочка, а не заглушка или несуществующая ссылка.

Как «Клауд АйСи» помогает бизнесу собирать заявки без нарушений?

Готовые виджеты форм и обратного звонка в «Клауд АйСи» изначально включают блок согласия на обработку персональных данных, а сами данные хранятся на защищённой инфраструктуре, что снимает с владельца сайта часть технических забот об этом вопросе. Это удобно для тех, кто хочет собирать заявки быстро, но не готов самостоятельно разбираться в юридических тонкостях оформления форм.