Критерии и практика · Персональные данные и формы

Форма запрашивает данные, которых её цель не требует

Важно проверяем автоматически

Что означает эта проверка

В форме есть поля, которых её назначение не требует: реквизиты документа, страховой номер, реквизиты карты или данные доступа в обычной форме (часть 5 статьи 5 закона о персональных данных — состав данных должен отвечать целям обработки; пункт 2.8 нашей политики запрещает передавать такие сведения через формы). Значения полей не читаются — только подписи.

Где смотрим: Страница с формой.

Какие факты мы собираем

• Форма собирает персональные данные. Фиксирует, что поля формы запрашивают персональные данные посетителя.

Варианты устранения

• Убрать из формы поля с особыми сведениями — наименее болезненный

  Чем обернётся: форма станет короче; часть сценариев придётся вести вне сайта

  Основание: 152-ФЗ, часть 1 статьи 10

• Оформить отдельное согласие на особые сведения

  Чем обернётся: потребуется отдельный текст согласия и запись факта его получения

  Основание: 152-ФЗ, часть 2 статьи 10

Что уже происходило

Решения: 2 · с 2025 по 2026 · последнее — 2026-04-30

• 2026-04-30 · юридическое лицоСудебный акт от 2026-04-30
• 2025-10-27 · юридическое лицоСудебный акт от 2025-10-27

Посмотреть все решения по этой проверке →

С какими требованиями связана

• Формы не должны собирать специальные категории данных без отдельного основания 152-ФЗ

  Федеральный закон № 152-ФЗ: части 2 и 5 статьи 5; часть 1, пункт 1 части 2 и часть 4 статьи 10; при обработке на основании письменного согласия - части 1 и 4 статьи 9.

  • Федеральный закон № 152-ФЗ «О персональных данных», статья 5 «Принципы обработки персональных данных» — части 2 и 5 Источник → · Страница пункта →
  • Федеральный закон № 152-ФЗ «О персональных данных», статья 10 «Специальные категории персональных данных» — часть 1, пункт 1 части 2 и часть 4 Источник → · Страница пункта →
  • Федеральный закон № 152-ФЗ «О персональных данных», статья 9 «Согласие субъекта персональных данных на обработку его персональных данных» — при обработке на основании письменного согласия - части 1 и 4 Источник → · Страница пункта →

  Зелёная карточка: специальные категории данных не запрашиваются либо основание и согласие явно раскрыты.

  Красная карточка: форма запрашивает специальные категории данных без видимого основания или отдельного согласия.

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.