Критерии и практика · Персональные данные и формы

Согласие подменено нажатием кнопки

Критично проверяем автоматически

Что означает эта проверка

Рядом с кнопкой отправки написано, что нажатие кнопки означает согласие на обработку персональных данных, а отдельной отметки согласия у формы нет. Нажатие кнопки — не отдельное действие о согласии: посетитель отправляет форму, а не выражает волю по обработке данных.

Где смотрим: Страница с формой.

Когда всё исправлено

У формы появилась отдельная отметка о согласии, а текст у кнопки больше не выдаёт нажатие за согласие.

Какие факты мы собираем

Проверено согласие у формы. Для найденной формы фиксирует, есть ли рядом отметка согласия на обработку данных.

Варианты устранения

Добавить к каждой форме отметку согласия со ссылкой на политику — наименее болезненный

Чем обернётся: правка вёрстки форм и запись факта согласия при отправке

Основание: 152-ФЗ, часть 1 статьи 9
Перевести приём обращений на почту или телефон без формы на сайте

Чем обернётся: посетителю станет неудобнее, часть обращений потеряется

Основание: 152-ФЗ, часть 1 статьи 6

Что уже происходило

Решений пока нет

С какими требованиями связана

Перед отправкой данных нужно получить согласие 152-ФЗ

Федеральный закон № 152-ФЗ: пункт 1 части 1 статьи 6; части 1 и 4 статьи 9.
- Федеральный закон № 152-ФЗ «О персональных данных», статья 6 «Условия обработки персональных данных» — пункт 1 части 1 Источник →
- Федеральный закон № 152-ФЗ «О персональных данных», статья 9 «Согласие субъекта персональных данных на обработку его персональных данных» — части 1 и 4 Источник →
Зелёная карточка: перед отправкой есть явное неотмеченное согласие со ссылкой на условия обработки.

Красная карточка: согласие отсутствует или форма может отправляться без него.

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.