Персональные данные в интернет-магазине
У магазина три разных правовых основания, и их нельзя смешивать. Обработка данных для выполнения заказа (имя, адрес, телефон) законна без отдельного согласия — это исполнение договора. Рекламная рассылка — только по отдельному согласию с невключённым чекбоксом. Передача данных курьерской службе и платёжному сервису — поручение обработки, которое должно быть описано в политике. Ошибка большинства магазинов — один чекбокс «на всё сразу».
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Три основания — три режима
- Заказ: имя, телефон, адрес доставки — обработка для исполнения договора (ст. 6 ч. 1 п. 5 152-ФЗ), отдельное согласие не требуется, но политика обязана описывать эту обработку
- Рассылка: отдельное согласие, отдельный чекбокс без предотметки; «купил — значит подписан» нарушает и 152-ФЗ, и закон о рекламе
- Аккаунт: хранение истории заказов сверх исполнения договора — своя цель, отражается в политике
Курьеры, платёжки, CRM
Каждый внешний сервис, которому уходят данные покупателя, — либо поручение обработки (курьерская служба, фулфилмент, CRM), либо самостоятельный оператор (платёжный сервис). В политике перечисляются категории получателей и цели передачи; с обработчиками по поручению заключается договор с условиями защиты данных. Зарубежный сервис в этой цепочке добавляет трансграничную передачу с уведомлением РКН.
Чек-лист и проверка
- Чекбокс рассылки отделён от оформления заказа и не предотмечен
- Политика описывает заказы, доставку, платежи и рассылки как разные цели
- Ссылка на политику — в форме оформления заказа, а не только в подвале
- Счётчики и пиксели грузятся с учётом согласия
Сканер соответствия проверяет корзину и формы магазина по нескольким страницам: находит формы без согласия, отсутствующие документы и зарубежные трекеры с оценкой штрафных рисков.
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Нужен ли чекбокс согласия в форме заказа?
Для самого заказа — нет, основание — исполнение договора. Достаточно ссылки на политику. Чекбокс нужен для допцелей: рассылка, передача партнёрам, профилирование.
Покупатель просит удалить его данные. Обязаны?
Да, по требованию субъекта — с оговоркой: данные, нужные по закону (бухгалтерия, налоги), хранятся установленные сроки, об этом покупателю нужно ответить мотивированно.
СДЭК и Boxberry — мои обработчики?
Да, доставка по вашему поручению. Категория «службы доставки» и цель передачи должны быть в политике, а в договоре с ними — условия обработки ПДн.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.