В форме регистрации обязательны имя, телефон, дата рождения и адрес. Сервису придётся обосновать сбор каждого поля: если дата рождения не нужна для работы продукта, зачем её запрашивать? Форма с одним адресом электронной почты создаёт меньше обязанностей. А когда сведения из формы сразу попадают в CRM, сервис рассылок и аналитику, важно знать, кто получает к ним доступ на каждом этапе.
В России основные правила закреплены в Конституции РФ, законе о персональных данных № 152-ФЗ и нормах Гражданского кодекса о частной жизни и изображении гражданина. Для компании вопрос не сводится к защите от утечек. Нужно понимать, на каком основании она собирает сведения, кому передаёт, как долго хранит и как человек может реализовать свои права.
Какая информация требует защиты
Персональные данные — информация, прямо или косвенно относящаяся к определённому или определяемому человеку. Паспортные сведения — лишь один пример. Установить личность могут помочь имя вместе с телефоном, адрес доставки, история заказов в личном кабинете или идентификатор пользователя. Для IP-адреса, cookie и данных устройства важен контекст: если сервис связывает их с аккаунтом или иным способом определяет пользователя, правила о персональных данных тоже могут применяться.
Правовой режим зависит и от вида сведений. Данные о здоровье, политических взглядах и другие специальные категории обрабатываются по более строгим правилам; для биометрических данных предусмотрены отдельные требования. Переписка, фотографии и сведения о частной жизни могут защищаться и помимо закона о персональных данных. Разрешение хранить профиль клиента само по себе не даёт права публиковать его сообщения или фотографию.
Основание обработки: не всегда согласие
Оператором персональных данных обычно выступает компания, которая определяет цели обработки, состав сведений и действия с ними. Законное основание нужно установить для каждой цели. Адрес доставки можно использовать для исполнения заказа, а сведения, необходимые для выполнения установленных законом обязанностей, — хранить на предусмотренном законом основании. Рекламная рассылка подчиняется отдельным требованиям: её нельзя автоматически включить в обработку, необходимую для доставки товара.
Когда требуется согласие, оно должно быть конкретным, информированным и сознательным. Формулировка «используя сайт, вы соглашаетесь на любую обработку» не оправдывает неограниченный сбор и передачу данных. Для отдельных видов обработки предусмотрены специальные требования к форме согласия. С 1 сентября 2025 года согласие на обработку персональных данных, если оно служит основанием обработки, нужно оформлять отдельно от иных документов или информации, которые человек подтверждает либо подписывает.
После отзыва согласия не всегда можно сразу удалить все записи: закон может предусматривать другое основание для их хранения, например обязанность сохранять определённые документы. Но продолжать использовать сведения для цели, основание которой отпало, нельзя.
Что проверить в формах сайта и приложения
- Для какой функции нужно каждое обязательное поле? Можно ли собрать меньше сведений?
- Разделены ли оформление заказа, создание аккаунта и дополнительные цели, например получение рекламы?
- Понимает ли пользователь, кто является оператором, зачем используются данные и где найти сведения об их обработке?
- Не собирают ли инструменты аналитики и виджеты больше информации, чем можно предположить по интерфейсу?
Отказ от дополнительной обработки не должен мешать основному действию, если эта обработка для него не нужна. Например, нежелание получать рекламные письма не должно блокировать оплату заказа.
Публикация и передача — разные решения
Сотрудник поддержки просматривает контакты клиента, служба доставки получает его адрес, а компания размещает на сайте отзыв с именем автора. Это разные операции: у каждой должны быть своя цель, необходимый объём данных и правовое основание. Если подрядчик обрабатывает сведения по поручению компании, в отношениях с ним определяют допустимые действия, цели обработки, обязанности по конфиденциальности и безопасности. Договор с подрядчиком не снимает с оператора ответственности перед человеком.
Особый случай — данные, которые планируют сделать доступными неопределённому кругу лиц. Для обработки персональных данных, разрешённых человеком для распространения, закон предусматривает специальный порядок согласия и возможность установить запреты и условия. Оставленный в анкете телефон не означает согласия на его публикацию.
Интернет-проекту полезно проследить путь сведений: форма → база → CRM → подрядчик → удаление или архив. Так находятся забытые выгрузки, тестовые копии базы и доступы бывших сотрудников. Если компания подключает иностранную инфраструктуру, нужно дополнительно проверить правила локализации и трансграничной передачи персональных данных. Значение могут иметь и место регистрации подрядчика, и фактическое расположение систем.
Какие документы и меры нужны оператору
На сайте, собирающем персональные данные, должны быть доступны политика в отношении их обработки и информация о реализуемых требованиях к защите. Одной публикации политики недостаточно: нужны работающие внутренние процедуры. Следует также проверить, требуется ли уведомить Роскомнадзор о начале или осуществлении обработки. Исключения из этой обязанности ограничены и зависят от предусмотренных законом условий.
Организационные и технические меры выбирают с учётом характера данных, угроз и применимых требований. На практике компании нужны разграничение доступов, учёт подрядчиков, правила хранения и удаления, резервное копирование, порядок работы с запросами людей и инцидентами. Срок «храним бессрочно на всякий случай» трудно совместить с ограничением обработки заявленными целями.
Проверка без лишней бюрократии
- Перечислить категории данных и цели обработки: аккаунт, заказ, поддержка, аналитика, рассылка.
- Для каждой цели записать основание, источник сведений, получателей и срок хранения.
- Сверить этот перечень с реальными настройками форм, CRM и приложений, а также с договорами подрядчиков.
- Назначить ответственных за запросы пользователей, изменение доступов и удаление данных.
Такая таблица полезнее шаблонной политики, если политика обещает одно, а продукт делает другое. Расхождения часто обнаруживаются после добавления виджета, подключения сервиса рассылок или изменения регистрации.
Что может потребовать человек
Человек вправе запросить сведения об обработке своих персональных данных. При предусмотренных законом условиях он может потребовать уточнить, заблокировать или уничтожить неточные, незаконно полученные либо избыточные данные, отозвать согласие или возразить против обработки. Компании мало указать адрес почты для обращений: нужно организовать проверку личности заявителя, передачу запроса ответственному сотруднику и ответ в установленные сроки.
Если сведения опубликованы без законного основания, человек может потребовать их удалить, прекратить нарушение и защитить частную жизнь; в зависимости от обстоятельств — заявить требование о компенсации морального вреда или убытков. Обращение к площадке иногда помогает быстро ограничить доступ, но отдельно нужно выяснить, кто опубликовал сведения и чем подтверждается нарушение. Для фиксации пригодятся адрес страницы, дата обнаружения, скриншоты с контекстом публикации и переписка по запросу об удалении.
Если данные раскрыты или доступ к ним утрачен
Потерянный файл с клиентской базой или публичный доступ к облачной папке по ошибке — не только техническая проблема. Организации нужно установить, какие данные затронуты, кто мог получить к ним доступ, когда это произошло и что сделано для устранения последствий. При неправомерной или случайной передаче, предоставлении либо распространении персональных данных закон предусматривает уведомление Роскомнадзора: первоначальное — в течение 24 часов с момента выявления инцидента, о результатах внутреннего расследования — в течение 72 часов. Применимость этой обязанности оценивают по обстоятельствам конкретного случая.
Не удаляйте журналы доступа или переписку с подрядчиком ради «чистоты» системы: без них сложнее восстановить хронологию. Если риск для людей сохраняется, стоит подготовить понятное сообщение затронутым пользователям и подсказать, какие действия помогут им защититься. Техническое расследование и правовая оценка должны идти параллельно.
При следующем изменении формы регистрации зафиксируйте в задаче на разработку не только новые поля, но и цель каждого из них, срок хранения и системы, куда попадут сведения. Тогда эти решения можно будет сверить с политикой и настройками сервиса до запуска. Материал носит информационный характер и не заменяет индивидуальную юридическую консультацию: применимые требования зависят от юрисдикции, категории данных и устройства конкретного сервиса.