Форма на сайте просит имя и телефон, кнопка «Отправить» — и всё. Ни галочки, ни строчки мелким шрифтом про согласие на обработку данных. Форма при этом работает исправно, заявки приходят — и именно поэтому кажется, что всё в порядке.
Это требование не «желательно», а обязательное
Любая форма, которая собирает контактные данные, обязана сопровождаться явным согласием на их обработку. Без этой строчки форма нарушает закон в момент каждой отправки, вне зависимости от того, дошла заявка до менеджера или потерялась в спаме.
Как это должно выглядеть на практике
Рядом с кнопкой отправки — короткая строка со ссылкой на политику конфиденциальности: «Нажимая кнопку, вы соглашаетесь с политикой обработки персональных данных». Ссылка должна вести на реальную страницу с политикой, а не в никуда — сама страница тоже входит в этот же пункт чек-листа сайта.
Проверить у себя — минута
Открой каждую форму на сайте — их обычно несколько: в шапке, в подвале, во всплывающем окне, в конце страницы. Формы часто добавляют в разное время разные люди, и то, что согласие есть в одной, ещё не значит, что оно есть во всех остальных.
Политика тоже не может быть скопирована с чужого сайта
Соблазн быстро решить вопрос — скопировать текст политики конфиденциальности с сайта конкурента и поменять название компании. Формально документ появляется, но в нём остаются чужие реквизиты, чужие формулировки о целях обработки данных, которые не соответствуют реальности бизнеса. При проверке это видно сразу, и такой документ не спасает от штрафа, а иногда становится дополнительным поводом для вопросов.
Что делать дальше
Юридический раздел чек-листа собран так, чтобы пройти его можно было за один вечер: согласие под каждой формой, актуальная политика конфиденциальности, cookie-баннер, реквизиты компании. Можно открыть чек-лист и закрыть все эти пункты разом, а не по одному по мере напоминаний.
