Нужно ли уведомление РКН для сайта с формой обратного звонка?
Разберёмся, нужно ли уведомление РКН для сайта с формой обратного звонка. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Короткий ответ
Обычно да, если компания определяет, зачем собирает имя и телефон, куда они поступают и как используются, а исключение статьи 22 не применяется. Обработка начинается уже при получении или передаче сведений через форму; сохранение в базе не является обязательным условием, потому что обработка охватывает также сбор, запись, использование, предоставление и доступ (п. 3 ст. 3 Закона №152-ФЗ). Оператор уведомляет Роскомнадзор до начала обработки (ч. 1 ст. 22 Закона №152-ФЗ).
Проследите путь от браузера до почты, CRM и телефонии. Одна форма не описывает все процессы компании, поэтому уведомление готовят не только по сайту. Одновременно проверьте основание обработки, доступность политики на странице сбора данных и то, соответствует ли текст интерфейса реальному действию пользователя. Отдельное согласие нужно не для любой формы, а тогда, когда обработка опирается именно на согласие или закон прямо требует его (ст. 6, ст. 9 и ч. 2 ст. 18.1 Закона №152-ФЗ). Внесение в реестр само по себе не подтверждает законность цели или достаточность мер защиты.
Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Что делать, если обработка персональных данных уже началась без уведомления РКН?
- Какие цели, категории данных и основания указывать в уведомлении РКН?
- Можно ли подать одно уведомление РКН на все цели обработки?
- Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
- Как проверить компанию в реестре операторов Роскомнадзора?