152‑ФЗ · Руководство
Ошибка «одно согласие на всё» — одна из самых частых. По ст. 6 152‑ФЗ у обработки персональных данных может быть разное правовое основание — и для заказа, маркетинга и бухучёта это разные основания.
Если пользователь покупает товар, оформляет доставку или регистрируется в сервисе по оферте, обработка ПДн для исполнения договора может опираться на сам договор — без отдельного согласия на каждое поле заказа.
Для целей вне непосредственного исполнения договора нужно отдельное, конкретное согласие субъекта ПДн.
Отдельные данные хранятся не по желанию оператора, а по требованию законодательства — например, документы бухучёта и налогового учёта в течение установленных сроков.
Для маркетинга и необязательных целей — нет. Согласие должно быть отдельным, конкретным и добровольным.
Для исполнения договора часто достаточно самого договора, но пользователя нужно информировать через политику. Отдельное согласие — для целей сверх заказа.
Почему нельзя объединять оферту и согласие на ПДн в одной галочке. Требования Роскомнадзора и чеклист для форм на сайте.
ЧитатьКак проверить политику конфиденциальности на соответствие 152‑ФЗ: обязательные разделы, реквизиты оператора, цели и сроки обработки ПДн.
ЧитатьКак проверить сайт на соответствие 152‑ФЗ: политика ПДн, cookie, формы и аналитика. Чеклист и автоматический аудит за 1–3 минуты.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
