Какие документы нужны сайту, который собирает заявки?

Объясним, какие документы нужны сайту, который собирает заявки. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.

Civius, юридическая компания Анна Воронцова, старший юрист

Короткий ответ

Для обычной формы заявки как минимум нужна доступная политика обработки персональных данных. Пояснение непосредственно у формы - практический способ показать пользователю цель сбора данных и ожидаемое действие, а не установленное законом название отдельного документа. Отдельное согласие на обработку данных требуется не автоматически: сначала нужно определить правовое основание для каждой цели (ст. 6 и ч. 1 ст. 9 Закона №152-ФЗ). Если вместе с ответом на заявку человек подписывается на рекламную рассылку, предварительное согласие на рекламу нужно подтвердить отдельно от основания обработки самой заявки (ч. 1 ст. 18 Закона №38-ФЗ).

Что проверить до запуска формы

Составьте короткую схему: какие поля видит пользователь, кому приходят данные, в какой системе они сохраняются, кто получает доступ и как долго сведения нужны. Политика должна быть опубликована и доступна на страницах, где собираются данные (ч. 2 ст. 18.1 Закона №152-ФЗ). Сам текст политики не заменяет правовое основание обработки.

Рядом с кнопкой лучше прямо назвать действие: например, отправка заявки означает передачу указанных данных для ответа на обращение. Ссылка должна вести на действующую редакцию политики. Если интерфейс использует согласие, заранее отмеченный чекбокс не подтверждает свободное и однозначное волеизъявление пользователя (ч. 1 ст. 9 Закона №152-ФЗ).

Отдельно проверьте аналитику, cookies, CRM и другие внешние сервисы. Форма может выглядеть простой, но данные иногда одновременно уходят нескольким получателям или в иностранную систему. В таком случае нужно отдельно проверить применимость требований о локализации, уведомлениях, поручении обработки и трансграничной передаче; не каждое подключение автоматически требует всех этих действий.

Что ещё полезно знать

Формы, чат, вакансии, аккаунт и загрузка файлов

  • Персональные данные появляются не только в поле «телефон».
  • Свободный комментарий, переписка, резюме, история заказов, файл и технический идентификатор могут относиться к определенному или определяемому человеку и поэтому подпадать под определение персональных данных (п. 1 ст. 3 Закона №152-ФЗ).
  • Для каждой точки сбора нужен отдельный ответ на пять вопросов: кто, что, зачем, куда и на какой срок.

Когда полезна помощь с комплектом

  • Если функции уже работают, но документы, формы и процессы создавались в разное время, мы подготовим комплект документов для сайта или приложения.
  • Изучим доступный проект со стороны пользователя, разделим роли, сопоставим формы, данные, сделку и цифровые функции.
  • В комплект войдут политика обработки персональных данных, необходимые согласия, публичная оферта, а при необходимости - пользовательское соглашение, памятка по размещению документов и одна согласованная редакция после Ваших замечаний.

Читать подробную статью на эту тему

Частые вопросы по теме

Что разместить рядом с формой заявки: политику, согласие или оба документа?

Подскажем, что разместить рядом с формой заявки: политику, согласие или оба документа. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.

Открыть полный короткий ответ

Нужен ли cookie-баннер, если на сайте подключена аналитика?

Разберёмся, нужен ли cookie-баннер, если на сайте подключена аналитика. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.

Открыть полный короткий ответ

Какие документы нужны интернет-магазину до запуска продаж?

Объясним, какие документы нужны интернет-магазину до запуска продаж. Соберём практичный список без лишних пунктов и объясним, зачем нужен каждый документ или условие.

Открыть полный короткий ответ

Какие документы сайта обновить при подключении иностранной CRM или аналитики?

Подскажем, какие документы сайта обновить при подключении иностранной CRM или аналитики. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.

Открыть полный короткий ответ

Какие документы нужны SaaS-сервису с подпиской и личным кабинетом?

Разберём, какие документы нужны SaaS-сервису с подпиской и личным кабинетом. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.

Открыть полный короткий ответ