Согласие в формах на сайте: как оформить галочку, чтобы она работала

Когда посетитель оставляет имя и телефон, вы начинаете обрабатывать персональные данные. Основание для этого нужно получить до отправки формы, а не после. На практике это означает отдельную галочку и корректный текст рядом с ней.

Как должно быть

1. Отдельный чекбокс, по умолчанию снятый. Согласие — активное действие человека.
2. Рядом текст с указанием, на что именно он согласен, и ссылка на политику обработки персональных данных, открывающаяся в новой вкладке.
3. Кнопка отправки неактивна, пока галочка не поставлена. Так согласие невозможно пропустить.
4. На сервере сохраняются: дата и время, текст согласия в том виде, в котором его показали, состав отправленных данных.

Какой текст писать

Работающая формулировка коротка и конкретна: кто оператор, на что согласие, куда смотреть за подробностями. Например:

Отправляя форму, я даю согласие ООО «Ромашка» на обработку моих персональных данных (имя, телефон, электронная почта) с целью обработки моего обращения и подтверждаю, что ознакомился с политикой обработки персональных данных.

Чего в тексте быть не должно: отсылок к «иным целям», согласия на передачу «третьим лицам» без их перечня и согласия на рассылки, спрятанного в тот же чекбокс. Рекламные рассылки — отдельная цель, значит отдельная галочка.

Частые ошибки

• Галочка есть, но текст ссылается на несуществующую или недоступную политику
• Одна галочка сразу и на обработку данных, и на рекламу
• Согласие берётся модальным окном после отправки формы — данные уже ушли
• Форма в модальном окне сделана отдельно от основной, и в ней согласие забыли
• Факт согласия нигде не сохраняется: при жалобе доказать его невозможно

Что именно нужно хранить

Спор обычно сводится к одному вопросу: можете ли вы показать, на что конкретно человек согласился. Поэтому храните не флаг «согласие получено», а снимок ситуации:

• дату и время с часовым поясом
• текст согласия в той редакции, которая была показана
• версию политики, на которую ссылались
• состав данных, отправленных формой
• IP-адрес и сведения о браузере — они помогают связать согласие с конкретным обращением

Отдельно про модальные окна и конструкторы

Формы, собранные в конструкторах и сторонних виджетах, часто остаются без согласия, потому что настраиваются отдельно от основного сайта. Проверяйте каждую точку сбора данных: форму в подвале, обратный звонок, всплывающее окно со скидкой, чат, форму на странице контактов. Достаточно одной забытой, чтобы получить нарушение.

Автоматическая проверка на этой странице находит формы на главной и на странице контактов, смотрит, есть ли в каждой галочка согласия, не отмечена ли она заранее и ведёт ли ссылка на политику. Формы, которые появляются только после клика, придётся проверить руками — это единственное место, где автоматика бессильна.