152‑ФЗ · Руководство
Виджет чата собирает не только сообщение пользователя, но и контакты, IP, cookie и историю диалога. Если чат подключен в коде, это должно быть отражено в документах и процессах обработки.
Jivo, Carrot quest, Bitrix24 Open Lines и похожие сервисы собирают переписку, контактные поля, технические идентификаторы и метки источника трафика.
Даже если чат нужен «только для поддержки», это обработка ПДн и часто передача третьему лицу.
Для сторонней чат-платформы нужен договор поручения на обработку ПДн и прозрачное указание получателей в политике.
Часто чат подключают «на тест» и забывают убрать. Скрипт остается в проде, данные продолжают собираться, а документы не обновляются.
Сверяйте код сайта и политику при каждом релизе: новый чат-скрипт или интеграция должны попадать в документы, договоры и чек-листы ИТ-команды.
Нужно информирование и правовое основание обработки. Для маркетинга и рассылок, как правило, требуется отдельное согласие.
Нет, нужна конкретизация получателей, целей и правового основания. Абстрактные формулировки — частый риск.
Да, если скрипт продолжает работать и отправлять данные. При аудите анализируют реальный код и сетевые запросы.
Передача лидов в amoCRM, Bitrix24 и онлайн-чаты: договор поручения, политика и текст согласия.
ЧитатьПочему «передаём партнёрам» не работает: как указать Метрику, CRM, чаты и доставку с ИНН и целями обработки.
ЧитатьЧеклист идеальной формы: пустые галочки, ссылка на политику, активное согласие перед отправкой.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
