Как получить и сохранить согласие на трансграничную передачу на сайте?
Объясним на практике, как получить и сохранить согласие на трансграничную передачу на сайте. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Короткий ответ
Покажите полный текст или доступную ссылку до действия и используйте отдельный незаполненный чекбокс. Чтобы затем доказать содержание и факт согласия, разумно сохранить дату, время, технический идентификатор пользователя, версию текста и результат действия; закон не устанавливает именно такой универсальный состав журнала. Электронное согласие допустимо, если закон не требует письменной формы и оператор может доказать его получение (ч. 1 и 3 ст. 9 Закона №152-ФЗ). Обычный чекбокс не заменяет электронную подпись там, где обязательна письменная форма.
Как связать интерфейс и журнал
У пользователя до отправки должна быть возможность понять получателя, страну, цель и данные. Не устанавливайте отметку заранее и не показывайте документ только после передачи. Согласие храните как неизменяемую версию, а не как текущий текст по одному URL: иначе журнал подтвердит клик, но не содержание документа на эту дату.
Закон не устанавливает для такого интерфейса универсальный состав технического журнала. Практически полезная для доказывания запись события включает:
- Кто совершил действие или какой технический идентификатор использован.
- Когда и в каком интерфейсе это произошло.
- Какой текст и версия были показаны.
- Какой процесс и получатели относились к согласию.
- Было ли согласие позже отозвано.
Для специальных категорий и биометрических персональных данных отдельно проверьте, требуется ли письменное согласие или применимо одно из установленных законом оснований без него (ч. 4 ст. 9, ст. 10 и ст. 11 Закона №152-ФЗ). Удаление cookie не сообщает оператору об отзыве согласия, которое зафиксировано и исполняется на сервере, поэтому для отзыва нужен отдельный доступный канал.
Что ещё полезно знать
Как встроить согласие в сайт или приложение
- Текст документа и интерфейс работают вместе. Даже точный документ мало помогает, если отметка установлена заранее, ссылка появляется после отправки формы или журнал не связывает событие с версией текста.
Когда стоит передать подготовку согласия юристу
- Если Вы знаете, какой иностранный сервис или получатель участвует в одном процессе, но не уверены, подходит ли для него отдельное согласие, мы проведем предварительную проверку основания.
- Если согласие применимо, подготовим его для этого процесса, зафиксируем в рабочем документе получателя, страну, цель, категории данных и субъектов, проверим срок действия и порядок отзыва, а также дадим рекомендации по размещению и фиксации действия.
- Описание результата и границ работы находится на странице услуги «Согласие на трансграничную передачу персональных данных».
Частые вопросы по теме
Можно ли получить одно согласие на передачу данных нескольким иностранным сервисам?
Разберёмся, можно ли получить одно согласие на передачу данных нескольким иностранным сервисам. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Нужно ли согласие на трансграничную передачу перед загрузкой документов в иностранный ИИ-сервис?
Объясним простыми словами, нужно ли согласие на трансграничную передачу перед загрузкой документов в иностранный ИИ-сервис. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что делать бизнесу после отзыва согласия на трансграничную передачу?
Объясним на практике, что делать бизнесу после отзыва согласия на трансграничную передачу. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
Можно ли включить согласие на трансграничную передачу в оферту или политику?
Разберёмся, можно ли включить согласие на трансграничную передачу в оферту или политику. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Какие сведения указать в согласии на трансграничную передачу данных?
Объясним, какие сведения указать в согласии на трансграничную передачу данных. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.
