152‑ФЗ · Руководство
Капча на форме кажется технической мелочью. Но reCAPTCHA, hCaptcha и Turnstile отправляют данные на внешние серверы — часто ещё до отправки заявки. Это отдельный получатель ПДн, который должен быть описан в документах.
При загрузке страницы капча может отправлять IP, идентификаторы браузера и поведенческие сигналы на домены google.com/recaptcha, hcaptcha.com, challenges.cloudflare.com.
reCAPTCHA v3 работает невидимо на каждом просмотре — без явного виджета «я не робот».
Провайдер капчи — получатель данных третьего лица. Его указывают в политике с целью «защита от автоматизированных запросов».
Капча часто включается плагином CMS или конструктором без ведома владельца. В сочетании с аналитикой и CRM получается несколько внешних скриптов, а в политике описана только форма.
Технические данные (IP, идентификаторы) могут передаваться при загрузке страницы — особенно у reCAPTCHA v3. Это нужно учитывать в политике и баннере.
Нет. Внешний сервис, обрабатывающий данные посетителей, должен быть раскрыт в документах.
Зависит от региона обработки, настроек и полноты документов. Любой внешний провайдер нужно описать и согласовать с политикой.
Чеклист идеальной формы: пустые галочки, ссылка на политику, активное согласие перед отправкой.
ЧитатьТребования к cookie-баннеру и документу о cookie по 152‑ФЗ: категории, отказ от аналитики, связь с политикой. Онлайн-проверка сайта.
ЧитатьМастер-база в России, CRM и SaaS, штрафы до 18 млн ₽. Где создаётся запись о клиенте и как проверить цепочку формы.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
