Согласие на обработку персональных данных: как оформить правильно
Согласие на обработку персональных данных это отдельный документ, а не галочка в форме. По 152-ФЗ вы обязаны получить его до того, как заявка попадёт в вашу CRM. Если согласие оформлено неправильно, вы рискуете штрафом и потерей рекламных кабинетов. Ниже разбираем состав данных, цели, отзыв и то, как выстроить сбор согласий в потоке заявок.
Что требует 152-ФЗ от рекламодателя
Закон требует, чтобы согласие было конкретным, предметным, информированным и сознательным. Это значит: человек понимает, кто обрабатывает его данные, зачем и в каком объёме. Молчаливое согласие или галочка «по умолчанию» не работают.
Согласие оформляют отдельным документом. Он может быть в электронном виде, но должен позволять подтвердить факт получения. Для потока заявок это обычно чекбокс с текстом согласия и сохранением метаданных: время, IP, версия текста.
- Оператор указывает свои реквизиты: наименование, адрес, контакты.
- Перечисляет цели обработки: передача заявки, связь с кандидатом, учёт.
- Описывает состав данных: ФИО, телефон, регион, возраст, иные поля формы.
- Указывает действия с данными: сбор, запись, хранение, передача партнёрам.
- Фиксирует срок действия и порядок отзыва.
Если вы передаёте заявки третьим лицам (например, рекрутинговой компании), это тоже прописывается в согласии. Иначе передача будет нарушением.
Отдельный документ или галочка
Галочка сама по себе не согласие. Это только способ подтвердить, что человек ознакомился с текстом. Сам текст согласия должен быть доступен по ссылке рядом с формой.
Практика такая: рядом с кнопкой отправки стоит чекбокс, а под ним ссылка на полный текст согласия и политику обработки. Пользователь ставит галочку, вы сохраняете версию текста и метку времени.
- Текст согласия не прячьте в глубине сайта.
- Ссылка должна открываться без регистрации.
- Версию текста фиксируйте: при обновлении меняйте дату.
- Храните логи подтверждения не меньше срока, указанного в вашей политике.
Такой подход снимает большинство вопросов при проверке и при спорах с кандидатом.
Состав данных: что можно собирать
Собирайте только те поля, которые нужны для цели. Если поле не используется, уберите его из формы. Лишние данные это лишний риск.
Для военно-учётной тематики типовой набор: имя, телефон, регион, возраст, отметка о согласии. Иногда добавляют мессенджер и удобное время звонка.
- Не запрашивайте паспортные данные на этапе заявки.
- Не собирайте данные о здоровье без отдельного основания.
- Не передавайте контакты партнёрам без пункта в согласии.
- Не храните данные дольше, чем нужно для цели.
Чем чище форма, тем выше конверсия и ниже риск претензий. Это влияет и на модерацию: площадки смотрят на соответствие формы и посадочной страницы.
Цели обработки: формулируем точно
Цель это не «улучшение сервиса», а конкретное действие. Например: связаться с кандидатом по указанному номеру и передать заявку в систему клиента.
Если целей несколько, перечислите их. Каждая цель должна быть связана с составом данных. Нельзя собирать телефон «на будущее».
- Связь с кандидатом по заявке.
- Передача заявки рекламодателю или партнёру.
- Ведение учёта и отчётности.
- Защита от мусорных заявок и ботов.
Последний пункт важен: антифрод проверяет номер, IP и поведение на сайте. Это тоже обработка данных, и её нужно отразить в согласии. Подробнее об этом в разделе антифрод и защита лид-форм.
Отзыв согласия: порядок и сроки
Человек может отозвать согласие в любой момент. Вы обязаны прекратить обработку и удалить данные, если нет другого законного основания для их хранения.
Порядок отзыва опишите в самом согласии: куда писать, в какой форме, что происходит дальше. Обычно это email или письменное обращение.
- Укажите контакт для отзыва: email или адрес.
- Опишите срок реакции: обычно несколько рабочих дней.
- Пропишите, какие данные удаляются, а какие остаются по закону.
- Ведите журнал отзывов, чтобы подтвердить исполнение.
Если отзыв пришёл, а вы продолжаете звонить, это уже нарушение. Жалоба кандидата может привести к проверке.
Сбор согласий в лидогенерации
В потоке заявок важна автоматизация. Ручной сбор не масштабируется и теряет логи. Нужна связка формы, CRM и хранилища подтверждений.
Схема простая: форма сохраняет данные и метаданные согласия, CRM принимает заявку, антифрод проверяет контакт, клиент получает только проверенные контакты.
- Форма фиксирует время, IP и версию текста согласия.
- CRM хранит заявку и статус проверки.
- Антифрод отсекает ботов и мусорные контакты.
- Передача клиенту идёт по защищённому каналу: Telegram, amoCRM, таблица или API.
Заявки передаём в реальном времени. Клиент получает контакты, прошедшие проверку. Порядок замен нецелевых контактов прописан в договоре.
Если вы работаете с агентствами, схема та же, плюс агентская скидка на объём и полная бухгалтерия. При необходимости подписываем NDA. Подробности по телефону +7 926 656-06-93, ежедневно 08:00-22:00 МСК.
Как не получить штраф
Штрафы по 152-ФЗ зависят от состава нарушения. Риск растёт, если нет подтверждения согласия или данные утекли.
Базовые меры закрывают большую часть рисков. Они не требуют больших затрат, но требуют дисциплины.
- Храните подтверждения согласия с метаданными.
- Обновляйте текст согласия при изменении процессов.
- Ограничьте доступ сотрудников к базе заявок.
- Проверяйте подрядчиков, которым передаёте данные.
- Публикуйте политику обработки данных на сайте.
Отдельно проверьте связку с рекламой: модерация смотрит на соответствие объявления и посадочной страницы. Если на странице нет согласия и политики, объявление могут отклонить. Помогает аудит до подачи, это одна из наших услуг: прохождение модерации объявлений.
Согласие и модерация рекламных площадок
Площадки требуют маркировку рекламы и бейдж 18+ там, где это нужно. Для запуска нужны ИП или ООО и подтверждённый домен. Лицензии на этот вид деятельности не требуются.
Если вы арендуете согласованные кабинеты и домены, часть рисков берём на себя. Это ускоряет запуск: при готовых материалах старт от 3 рабочих дней.
- Проверьте текст согласия до подачи объявлений.
- Убедитесь, что форма и страница совпадают по смыслу.
- Проверьте наличие маркировки и бейджа 18+.
- Уберите из текстов обещания дохода и триггерные слова.
Аудит до подачи снимает большинство отклонений. Это дешевле, чем переделывать кампанию после отказа.
Формат работы с нами
Мы работаем с рекламодателями и агентствами в военно-учётной тематике. Формат: ежемесячная фиксированная оплата услуг плюс аренда наших согласованных рекламных кабинетов и доменов.
Суммы и условия озвучиваем по телефону. В текстах не публикуем. Проверенная заявка стоит от 2 000 до 5 000 руб в зависимости от источника и региона. Точную цифру под ваш регион называем на консультации.
- Настройка и ведение рекламы в Яндекс.Директе: услуга.
- Прохождение модерации объявлений и модерация ВК и Авито.
- Покупка готовых заявок: услуга.
- Антифрод и защита лид-форм от ботов.
- Работа с агентствами: агентская скидка, полная бухгалтерия, NDA.
Объём заявок зависит от региона, тематики и рекламного бюджета. Прогноз даём после брифа. При достаточном бюджете объёмы, как правило, выше.
Для запуска от вас нужны договор или оферта и контакты менеджера, который принимает заявки. Кабинеты и домены предоставляем в аренду. Оплата безналичная, по договору или оферте.
Полезные материалы по теме публикуем в блоге. Там разбираем модерацию, антифрод и работу с заявками.
Частые вопросы
Нужно ли отдельное согласие для каждого канала рекламы?
Нет, если цели и состав данных одинаковые. Достаточно одного текста согласия, который используется на всех формах. Важно фиксировать версию текста и метаданные по каждой заявке.
Можно ли передавать заявки партнёрам без отдельного пункта в согласии?
Нет. Передача третьим лицам это отдельная цель обработки. Её нужно указать в согласии прямо. Иначе передача будет нарушением 152-ФЗ.
Что делать, если кандидат отозвал согласие?
Прекратить обработку и удалить данные, если нет другого законного основания для хранения. Сроки и порядок реакции опишите в самом тексте согласия. Ведите журнал отзывов.
Достаточно ли галочки в форме?
Галочка подтверждает факт ознакомления, но не заменяет текст согласия. Рядом с формой должна быть ссылка на полный текст и политику обработки данных.
Какие данные нельзя собирать на этапе заявки?
Паспортные данные и сведения о здоровье на этапе заявки не нужны. Собирайте только поля, которые реально используете для связи и передачи заявки.
Как согласие связано с модерацией рекламы?
Площадки проверяют соответствие объявления и посадочной страницы. Если на странице нет согласия и политики, объявление могут отклонить. Аудит до подачи снижает риск отказа.
Нужны проверенные заявки в военно-учётной тематике?
Соберём поток заявок под ваш регион и бюджет: реклама в Директе, прохождение модерации, антифрод на входе.
Или позвоните: +7-926-656-06-93 · ежедневно 08:00–22:00