обработка персональных данных должна иметь законное основание, а согласие субъекта должно быть конкретным, информированным и сознательным. Применимость: сайтам, где пользователь отправляет имя, телефон, email, адрес, сообщение, данные заказа или данные личного кабинета. Нарушение для Кохаб фиксируется только по публичным признакам: форма отправляет персональные данные без чекбокса согласия, с заранее отмеченным согласием или без понятной ссылки на условия обработки.
Разбираем, какие сведения о форме, тексте, отметке и моменте отправки могут потребоваться для подтверждения согласия.
Кому применимо
сайтам, где пользователь отправляет имя, телефон, email, адрес, сообщение, данные заказа или данные личного кабинета.
Когда мы это проверяем: форма собирает персональные поля и не видно иного законного основания обработки до отправки.
На чём основано
Федеральный закон № 152-ФЗ: пункт 1 части 1 статьи 6; части 1 и 4 статьи 9.
Федеральный закон № 152-ФЗ «О персональных данных», статья 6 «Условия обработки персональных данных» — пункт 1 части 1 Источник → · Страница пункта →
Федеральный закон № 152-ФЗ «О персональных данных», статья 6 «Условия обработки персональных данных» — часть 3: «Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных» Источник → · Страница пункта →
Федеральный закон № 152-ФЗ «О персональных данных», статья 9 «Согласие субъекта персональных данных на обработку его персональных данных» — части 1 и 4 Источник → · Страница пункта →
ст. 6 требует законное основание обработки, а ст. 9 описывает качество согласия; если сайт собирает данные через форму и не показывает иное основание, проверка ищет явное согласие до отправки.
форма отправляет персональные данные без чекбокса согласия, с заранее отмеченным согласием или без понятной ссылки на условия обработки.
Не считается несоответствием: форма поиска по сайту без персональных данных. Допустимое объединение: договорные документы между собой одной отметкой — не нарушение; инструкция юриста по экранам, пункт 2.3: «Оферта и Правила принимаются одной обязательной отметкой».
Примеры: поле «Телефон» и кнопка «Отправить» без чекбокса согласия — нарушение.
Почему результат стоит перепроверить
Собирать личные данные без согласия посетителя нельзя: согласие нужно получить до того, как данные уйдут с формы (152-ФЗ, статья 6 «Условия обработки персональных данных» и статья 9 «Согласие субъекта персональных данных на обработку его персональных данных»). За сбор данных без согласия предусмотрена административная ответственность (КоАП РФ, статья 13.11 «Нарушение законодательства Российской Федерации в области персональных данных»); пожаловаться может любой посетитель сайта.
При FAIL карточка показывает конкретный публичный пробел: согласие отсутствует или форма может отправляться без него. Риск подтверждается только при применимости требования и наличии доказательств crawler-а.
crawler анализирует формы с персональными полями и ищет рядом элементы согласия, состояние чекбокса и ссылку на документ.
Какие подтверждения собираем: crawler анализирует формы с персональными полями и ищет рядом элементы согласия, состояние чекбокса и ссылку на документ. Минимальный набор фактов: forms.personal_data.*, consent.checkbox.*, documents.privacy_policy.*. Карточка finding должна ссылаться на URL/скриншот/текстовый фрагмент, из которого сделан вывод.
Как исправить
Добавьте перед кнопкой отправки обязательную отметку о согласии на обработку данных, не отмеченную заранее, и поставьте рядом ссылку на политику обработки данных. Сделайте так, чтобы без отметки форма не отправлялась.
Конкретные шаги — У формы не найдено отдельное согласие
Добавьте под форму отметку о согласии, не отмеченную заранее — Разместите рядом с кнопкой отправки галочку с текстом согласия и ссылкой на политику обработки данных. Галочка не должна быть проставлена заранее.
Даю согласие на обработку моих персональных данных на условиях политики обработки персональных данных.
Сделайте так, чтобы без галочки форма не отправлялась — Кнопка отправки должна оставаться неактивной, пока посетитель не поставил отметку о согласии. Проверьте это на каждой форме, которая собирает личные данные.
Проверьте ссылку на политику из текста согласия — Ссылка из текста согласия должна открывать действующую политику обработки персональных данных.
Статусы проверки
Зелёная карточка
перед отправкой есть явное неотмеченное согласие со ссылкой на условия обработки.
Жёлтая карточка
согласие есть, но текст или ссылка неполные.
Красная карточка
согласие отсутствует или форма может отправляться без него.
Проверка неприменима
на сайте нет форм сбора персональных данных.
Правило и сценарий
Правило
Перед отправкой данных нужно получить согласие
Сценарий наблюдения
crawler анализирует формы с персональными полями и ищет рядом элементы согласия, состояние чекбокса и ссылку на документ.
Уровень доказательства
разметка; опрос браузера; взаимодействие
Предусловия
страница с формой открыта браузером; наблюдатель отправки внедрился до загрузки кода страницы
Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.
Настройки файлов cookie
Выберите категории файлов cookie, которые разрешено использовать. Необходимые файлы cookie обеспечивают работу и безопасность Сайта и не могут быть отключены через интерфейс.
Кохаб