Что такое обработка персональных данных

Основания для обработки: когда согласие нужно, а когда нет

По ст. 6 152-ФЗ обработка законна, если есть хотя бы одно основание. Согласие — только одно из них.

Когда согласие обязательно

• Рассылка рекламы и новостей.
• Передача данных третьим лицам (если это не договор).
• Биометрические данные.
• Данные несовершеннолетних (с согласия родителей).

Когда согласие не нужно

• Исполнение договора с субъектом.
• Требования закона (например, бухгалтерия).
• Защита жизни и здоровья человека.
• Исполнение судебного решения.

Пример: покупатель оформил заказ в интернет-магазине — согласие на обработку данных для доставки не нужно, это исполнение договора. Но согласие на рассылку акций — нужно.

Типичные ошибки при сборе данных на сайте

Три ошибки, которые чаще всего находят при проверках:

1. Чекбокс уже отмечен. По закону согласие — активное действие. Галочка должна быть пустой. Пользователь сам её ставит.
2. Нет ссылки на политику рядом с формой. Пользователь не может дать согласие на обработку, если не видел правила. Ссылка обязательна.
3. Трекеры работают до согласия. Метрика и пиксели собирают IP и cookie, пока пользователь не нажал кнопку. Это ч. 2 ст. 13.11 — штраф до 700 тыс ₽.

Data Privacy Firewall блокирует трекеры до согласия. Это техническое решение, а не просто тексты на сайте.