Проверка согласий на обработку персональных данных и рекламу
Проверим до двух форм или точек сбора: согласие на обработку персональных данных, отдельное согласие на рекламную рассылку, ссылки, чекбоксы и состояние интерфейса. Сопоставим текст с тем, что реально происходит после отправки формы, и передадим исправленные формулировки и план изменений для фиксации и отзыва согласия.
Ответьте на несколько вопросов о задаче. Если какой-то пункт требует пояснения, разберём вводные вместе в чате.
Кто занимается этой услугой
Отдел по персональным данным Civius: Елена Соколова, Руслан Гаджиалиев, Умар Ильясов, Дарина Алексеева
Договорный отдел Civius: Михаил Измайлов, Анна Воронцова, Алексей Дубровин, Софья Демидова, Роман Рыбаков, Елена Белова
Что проверим в согласиях и форме
Изучение двух точек сбора
Проверим публичные формы, прототип, запись экрана или скриншоты со стороны пользователя. Все видимые поля, тексты, ссылки и состояния соберем сами; личные пароли и доступ администратора не нужны.
Разделение обработки данных и рекламы
Покажем, где пользователь соглашается на обработку данных для заявки или регистрации, а где дает согласие на получение рекламы. Снизим риск скрытого объединения разных целей отдельными формулировками и действиями.
Проверка интерфейсного контекста
Оценим текст рядом с кнопкой, чекбокс, состояние по умолчанию, доступность ссылок и момент, когда пользователь выражает волю. Исправления передадим вместе с указанием места.
Доказательство и отзыв
Перечислим, какие сведения нужно сохранять: пользователя, дату, источник, действие и версию текста. Для отзыва укажем канал и действие, которое должно прекратиться после получения требования.
Список ошибок и формулировки
Вернем аннотированные замечания, исправленные тексты в пределах двух точек и краткий перечень изменений для разработчика, CRM или сервиса рассылок.
Какие точки сбора можно проверить
Заявка или форма на сайте
Проверим сбор контактов, текст рядом с отправкой, ссылки на документы и отдельное согласие на дальнейшие рекламные сообщения, если они планируются.
Регистрация или личный кабинет
Оценим, какие данные нужны для создания аккаунта, где пользователь принимает условия и не смешано ли обязательное действие с необязательной рекламой.
Подписка по email, SMS или в мессенджере
Свяжем канал и содержание сообщений с выраженным согласием, доказательством его получения и доступным способом отказаться от рекламы.
Форма внешней рекламной площадки
Проверим доступные настройки формы заявки, передаваемый текст и дальнейшую работу с контактом после поступления в CRM. Настройки, которых не видно, попросим подтвердить.
Согласие на обработку данных и рекламную рассылку
- Цель обработки данных
Определим, зачем сведения нужны для заявки, регистрации, договора или другой операции, и сопоставим эту цель с полями формы. - Цель направления рекламы
Отделим последующие предложения и рассылки от основного обращения пользователя. Там, где требуется выбор, реклама получит самостоятельный текст и отдельное действие, а не станет условием основной заявки. - Текст, ссылки и момент согласия
Проверим, что до отправки понятны действие, документы и сторона, которая получает данные, а ссылки доступны в том же контексте. - Добровольное действие
Заранее проставленный чекбокс не используем как подтверждение активного волеизъявления. В плане изменений укажем, что чекбокс должен быть пустым до действия пользователя, и опишем необходимое действие. - Связь с политикой и процессами
Сопоставим форму с политикой и тем, куда поступает заявка, кто получает доступ и как используются контакты. Невидимые пользователю процессы уточним отдельно. - Фиксация доказательства
Опишем дату и время, идентификатор пользователя или контакт, источник, действие и версию текста, которые нужно сохранять. Конкретный способ зависит от возможностей сайта, CRM или сервиса. - Отзыв и прекращение операции
Проверим канал отзыва и укажем, как прекращается рекламная рассылка или другая основанная на согласии операция, а также какое подтверждение следует сохранить.
Что показать для проверки двух форм
Где можно посмотреть две точки сбора?
Пришлите публичные ссылки, прототип, запись экрана или скриншоты. Мы сами изучим видимую часть и не попросим перечислять поля и подписи заново.
Все ли показанные тексты и состояния актуальны?
Подтвердите только актуальность найденных форм и сообщите об уже утвержденных изменениях, которых еще нет в интерфейсе.
Что происходит после отправки?
Если это не видно пользователю, укажите, куда поступают данные, кто получает доступ и для каких действий контакт используется после заявки или регистрации.
Какие рекламные сообщения планируются?
Назовите каналы и общую категорию сообщений: email, SMS, мессенджер или звонок. Примеры каждой кампании не нужны, если они не меняют цель согласия.
Как сейчас сохраняется согласие?
Сообщите доступные поля журнала, CRM или сервиса: дата, источник, версия текста и идентификатор пользователя. Если фиксации нет, так и укажите.
Как пользователь может отозвать согласие?
Опишите существующий канал и то, что происходит после отзыва, если это не видно в интерфейсе. Ответ определяет рекомендации для рассылки и хранения подтверждений.
Исправленные формулировки и план изменений
- Аннотированный список ошибок по двум формам или точкам сбора с объяснением риска каждой ошибки.
- Исправленные тексты согласий и пояснений для каждой проверяемой точки, но не более чем для двух.
- План изменений интерфейса: где нужен текст, ссылка, отдельный чекбокс или иное действие пользователя.
- Требования к фиксации даты, источника, субъекта и версии согласия, а также к обработке отзыва.
- Краткий список проверки после внедрения для сайта, CRM, рассылки или другой участвующей системы.
Результат исправляет тексты и логику интерфейса и задает требования к подтверждениям. Реальная добровольность, запись события и прекращение рассылки зависят от технического внедрения и последующей работы бизнеса; после внедрения их нужно проверить по переданному списку.
Как пройдёт проверка согласий
Изучаем две точки сбора
Смотрим публичные формы, прототип, запись или скриншоты, а также действующие согласия и политику.
Уточняем невидимые процессы
Спрашиваем только о движении данных после отправки, рекламных каналах, журнале согласий и отзыве.
Проверяем тексты и действия пользователя
Сопоставляем цели, поля, ссылки, чекбоксы, фиксацию доказательств и прекращение операций.
Передаем правки и план внедрения
Возвращаем аннотированные замечания, исправленные формулировки и краткий список технических изменений и контрольных проверок.
Что не входит в проверку согласий
Полный аудит по 152-ФЗ, разработка всей политики и системы документов, техническое изменение сайта или CRM и проверка сложной воронки не входят. Мы даем тексты и план изменений, а разработчик или владелец сервиса выполняет и проверяет внедрение.
Услуга не заменяет договор на размещение рекламы и аудит маркировки. Для креатива, прав, ERID и обязанностей рекламной цепочки используйте юридическую проверку интернет-рекламы или консультацию по маркировке.
Вопросы о проверке согласий
Проверите ли Вы оба согласия в одной форме?
Да. Если в одной из двух проверяемых точек размещены согласие на обработку данных и согласие на рекламу, мы проверим оба текста, их расположение и действия пользователя. Если одно действие скрывает необязательную рекламу или смешивает цели, предложим разделить тексты либо элементы выбора.
Допустим ли заранее отмеченный чекбокс?
Такое состояние не подтверждает активное действие пользователя и создает риск спора о добровольности. В рекомендациях укажем неподтвержденное исходное состояние и действие, которым пользователь выражает согласие.
Можно ли проверить две одинаковые формы на разных страницах?
Да, если они укладываются в две точки сбора. Если формы полностью совпадают по тексту, действию и дальнейшему процессу, заранее обозначим, достаточно ли проверить одну реализацию и вторую точку использовать для другого сценария.
Входят ли исправленные тексты согласий?
Да. Для каждой проверяемой точки, но не более чем для двух, подготовим исправленные тексты согласий и пояснений. Полная политика, документы для всех процессов компании и новая система согласий являются отдельной работой.
Вы внесете изменения на сайт или в CRM?
Нет. Мы передадим план изменений интерфейса и требования к фиксации, а техническую реализацию выполняет разработчик или администратор системы. После внедрения нужно пройти наш контрольный список.
Проверяется ли маркировка рекламы?
Нет. Здесь проверяются согласия на обработку данных и направление рекламы в формах и каналах. ERID, ОРД, креатив и договорные обязанности рекламной цепочки относятся к соседним услугам.
