Что проверить перед подключением иностранной CAPTCHA, которая обрабатывает данные посетителей сайта?

Назначение CAPTCHA не освобождает от правил обработки данных. Сначала нужно выяснить, какие сведения и кому действительно отправляет инструмент.

Civius, юридическая компания Дарина Алексеева, юрист

Короткий ответ

Проверьте, какие сведения CAPTCHA действительно получает и куда их передаёт. В руководстве АЛРУД 2024 года такие иностранные инструменты рассматриваются среди сервисов обработки данных на сайте.

Антиспам-функция сама по себе не освобождает от требований к персональным данным. При этом вывод относится к сервису, который действительно обрабатывает такие сведения, а не к любому инструменту с этим названием.

Что установить до запуска

Получите описание технического обмена и сопоставьте его с фактической работой страницы. Значение имеют получатели, категории сведений и момент их отправки, включая действия до заполнения основной формы.

Далее проверьте основание обработки, требования к размещению баз и трансграничной передаче. Эти вопросы предусмотрены разными положениями Закона № 152-ФЗ и не решаются одной общей фразой в политике.

Также выясните, какие настройки доступны и меняется ли поток данных при обновлении сервиса. Условия поставщика полезны, но они не заменяют описание реальной интеграции.

Если данные уходят иностранному получателю, сначала оцените весь маршрут и необходимые действия. Подключение удобной защиты формы не должно опережать понимание того, что именно сайт отправляет третьей стороне.

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.