Вопрос
Какие ошибки в согласиях, формах сайта и обработке cookies чаще всего создают риск незаконной обработки персональных данных?
Краткий ответ
Согласие должно быть привязано к конкретной цели и понятному набору данных. Нельзя заменять его общей фразой в политике, собирать одно согласие на все случаи жизни или скрывать возможность отзыва.
Распространенная ошибка - считать согласием любую фразу пользователя вроде «Передавая данные, я согласен с политикой». Такая формула не заменяет надлежащее согласие, если для обработки действительно требуется согласие субъекта. Субъект должен понимать конкретную цель, объем данных, действия с ними, срок и круг лиц, которым данные могут быть предоставлены.
Не следует получать согласие там, где есть иное законное основание обработки. Например, обработка для заключения или исполнения договора может в конкретной ситуации осуществляться без согласия на предусмотренном законом основании. Одновременно нельзя использовать одно общее согласие для разных самостоятельных целей: маркетинга, обратной связи, участия в мероприятии, обработки резюме и других процессов.
- цели сформулированы неопределенно или открыто: «иные законные цели», «все необходимые действия»;
- одно согласие охватывает несвязанные цели и все возможные действия с данными без привязки к каждой цели;
- перечень данных и получателей сформулирован избыточно или неконкретно: «третьи лица», «партнеры», «лица, с которыми есть договоры»;
- согласие получают на данные, которые не нужны для заявленной цели;
- срок действия определен без учета конкретной цели или фактически превращен в бессрочный;
- изображение человека автоматически называют биометрическими данными, хотя это зависит от цели обработки и способа использования изображения.
Для электронной формы на сайте важно не только показать текст согласия, но и зафиксировать сам факт его получения. Форма должна быть понятной: пользователь видит, на что соглашается, а компания может подтвердить время, содержание и способ выражения согласия. Если согласие получено электронно, должна быть предусмотрена и возможность электронного отзыва.
- на сайте нет отдельного механизма для отзыва согласия в электронной форме;
- пользователю предлагают отзывать электронное согласие только письменным заявлением;
- форма и политика не объясняют, какие cookies используются, для каких целей и как пользователь может изменить выбор;
- не разделены обязательные технические cookies и необязательные аналитические или маркетинговые технологии;
- после отзыва согласия продолжается рассылка или иная обработка, для которой основание уже прекратилось.
Вывод
Правильная работа с согласиями начинается не с галочки, а с анализа цели. Если цель, основание, состав данных и сценарий отзыва определены заранее, сайт и клиентские процессы можно настроить без лишнего сбора и правовых рисков.