Согласие на обработку персональных данных

Согласие — это письменное или электронное подтверждение того, что пользователь добровольно разрешает вам обрабатывать его данные. По статье 9 ФЗ-152 согласие должно быть конкретным, информированным и однозначным. Нажатие кнопки «Отправить» без чекбокса не считается согласием.

Как реализовать

1. Создайте отдельный документ согласия

   Не путайте с политикой конфиденциальности. Согласие — это документ от первого лица («Я, пользователь, даю согласие…»). Политика — это правила оператора.

2. Включите обязательные элементы

   ФИО и реквизиты оператора, перечень конкретных данных, конкретные цели обработки, перечень допустимых действий (сбор, хранение, передача…), срок действия, порядок отзыва.

3. Разделите согласия по целям

   Согласие на обработку заявки и согласие на рекламную рассылку — это два разных согласия. Объединять их в одном чекбоксе запрещено (ст. 9 ФЗ-152).

4. Храните доказательство согласия

   Сохраняйте: дату и время согласия, IP-адрес, версию документа на момент согласия. При проверке РКН вам потребуется доказать, что согласие было получено.

5. Обеспечьте возможность отзыва

   Укажите в документе email для отзыва. После получения запроса — прекратить обработку и уничтожить данные в течение 30 дней.