Персональные данные - любая информация, по которой человек определяется прямо или в сочетании с другими сведениями. В форме заявки это телефон, email, ник в мессенджере и всё, что собрано вместе с ними: комментарий, адрес, ответы квиза. Не относятся параметры калькулятора и выбор города, пока рядом нет контакта. Есть поле для связи - нужны согласие и политика конфиденциальности.
Почему в законе нет списка
Владелец лендинга сталкивается с этим вопросом в момент, когда ставит на страницу форму заявки. По 152-ФЗ "О персональных данных" персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Готового перечня в законе нет: что относится к персональным данным, зависит от контекста, а не от названия поля в форме. Текст закона целиком доступен в системе КонсультантПлюс.
Формулировка неудобная, но рабочая. Ключевое слово в ней - "определяемому". Если по информации можно понять, о каком конкретном человеке речь, хотя бы в сочетании с другими данными, это персональные данные. Если нельзя - нет. Дальше разбор на примерах типовых форм: какие поля попадают под закон, а какие можно собирать без согласий и политик.
Сразу оговорка: я разработчик лендингов, а не юрист. Ниже практика оформления форм, устоявшаяся по разъяснениям Роскомнадзора, а не консультация по сложным случаям.
Является ли номер телефона персональными данными?
Типовая форма заявки: поле "Имя" и поле "Телефон". Это персональные данные без вариантов. Номер телефона привязан к конкретному человеку договором с оператором связи, по нему абонент определяется однозначно. Имя отдельно человека не определяет, Алексеевых в России сотни тысяч, но в паре с номером картина складывается.
Частый контраргумент: "я же не знаю, чей это номер, у меня нет доступа к базам операторов". Для закона это значения не имеет. Возможность определить человека существует, и данные считаются персональными независимо от того, кто ей обладает.
Персональными данные делает не название поля, а возможность понять, о ком речь. Телефон без имени это уже персональные данные, а имя без телефона обычно еще нет.
Практический вывод: любая форма с полем для телефона это сбор персональных данных. К ней нужны чекбокс согласия и политика конфиденциальности. Как оформить сам текст, разбирал в статье Согласие на обработку персональных данных.
Email и ник в Telegram
С почтой то же самое. Адрес вида ivanov.petr@ содержит имя и фамилию, тут вопросов не возникает. Но и адрес вида fialka1987@ персональные данные: ящик принадлежит конкретному человеку, и определить его возможно, пусть и не вам, а почтовому сервису.
Ник в Telegram или WhatsApp ведет на аккаунт живого человека, к которому привязан номер телефона. Поле "Ваш ник в Telegram" в форме заявки юридически ничем не отличается от поля "Телефон". Собираете - оформляйте согласие.
Что сайт собирает без формы
Форма это видимая часть сбора. Невидимая работает с первой секунды визита.
IP-адрес и cookie
Сайт получает IP-адрес посетителя, а счетчики и скрипты ставят cookie с идентификаторами. Роскомнадзор в разъяснениях относит cookie и IP к персональным данным, когда по ним можно выделить конкретного пользователя. Спорить с этим подходом на лендинге за 15 000 рублей бессмысленно: дешевле оформить. Актуальные разъяснения ведомство публикует на официальном сайте.
Счетчики аналитики
Яндекс.Метрика с Вебвизором записывает поведение посетителя: движения мыши, скролл, заполнение форм. Поэтому в политике конфиденциальности отдельным пунктом указывают счетчик и цели сбора, а на сайт ставят уведомление про cookie. Полный список того, что должно быть на странице, собран в статье ФЗ-152 на лендинге.
Типовые элементы лендинга: разбор по одному
Сведу типовые элементы в одну таблицу. Колонка "Что нужно" про минимальное оформление: чекбокс согласия у формы плюс политика конфиденциальности на отдельной странице.
| Элемент | Какие данные | Персональные данные | Что нужно |
|---|---|---|---|
| Кнопка "Позвонить" со ссылкой tel: | ничего не собирает | нет | ничего |
| Кнопка перехода в Telegram | ничего не собирает на сайте | нет | ничего |
| Форма "Обратный звонок" | телефон | да | согласие и политика |
| Форма заявки | имя, телефон, комментарий | да | согласие и политика |
| Квиз с контактами на последнем шаге | ответы плюс телефон | да | согласие и политика |
| Калькулятор без поля контактов | параметры заказа | нет | ничего |
Строка про квиз не случайна. Пока человек отвечает на вопросы, персональных данных нет: ответ "ремонт под ключ в двушке" ни к кому не привязан. Данные появляются на последнем шаге, где квиз просит телефон. С этого момента все собранные ответы становятся частью персональных данных, потому что связаны с определяемым человеком.
Что не считается персональными данными на лендинге?
Обезличенная информация под закон не попадает. Примеры с реальных лендингов:
- выбор города в шапке сайта;
- параметры в калькуляторе: площадь квартиры, тип потолка, количество окон;
- корзина или набор выбранных услуг, пока человек не оставил контакты;
- вопрос в виджете, если поле контактов необязательное и осталось пустым.
Принцип тот же, что и в определении из закона: информация без привязки к определяемому человеку персональными данными не является. Как только рядом появляется телефон, email или ник, привязка возникает, и весь набор целиком становится персональными данными.
Спорные случаи из практики
Госномер автомобиля
Автосервисы любят поле "Номер авто". Сам по себе госномер в форме без контактов серая зона: по нему человек определяется через базы ГИБДД, но не вами. На практике номер всегда собирают вместе с телефоном, а значит, весь набор персональный, и вопрос снимается сам собой.
Адрес объекта
Клининг и ремонт спрашивают адрес. В связке с именем и телефоном это персональные данные. Совет из практики: на лендинге адрес не нужен вообще, его уточняют в разговоре. Меньше полей - выше конверсия, а спорных данных в базе меньше.
Дата рождения
Салоны и студии собирают дату рождения "для подарка ко дню рождения". Это персональные данные, причем лишние: на заявки поле не работает, а обязанностей добавляет. Не собирайте то, что не используете в продаже.
Здоровье: категория, с которой лучше не связываться
У стоматологий и психологов в формах встречается поле "Опишите проблему". Человек пишет туда "болит шестерка справа, нужна имплантация", и это уже сведения о здоровье, специальная категория по 152-ФЗ. Для нее требования жестче обычных, обработка возможна по согласию в письменной форме.
Решение простое: убрать свободное поле или заменить формулировку на нейтральную вроде "Комментарий к заявке, по желанию". Жалобы и диагнозы врач выяснит по телефону, форме заявки они не нужны. То же касается лендингов юристов: в описании дела клиент может написать что угодно.
Что должно стоять рядом с формой
Минимальный набор для формы с контактами выглядит так:
- чекбокс "Согласен на обработку персональных данных" со ссылкой на текст согласия;
- политика конфиденциальности на отдельной странице, ссылка в подвале;
- в политике перечислено, какие данные собираются, зачем и какие сервисы участвуют: счетчик, CRM, конструктор форм.
Шаблон и разбор типичных ошибок есть в статье Политика конфиденциальности для лендинга. Из практики: документы читают редко, но их отсутствие видно сразу, а жалобу в Роскомнадзор может отправить кто угодно, включая конкурента.
Три заблуждения владельцев лендингов
"Заявки сразу улетают в Telegram, мы ничего не храним". Обработка по закону это любые действия с данными: сбор, запись, передача, хранение, удаление. Отправка заявки в мессенджер это минимум сбор и передача. Хранения может не быть, обработка есть.
"Форма стоит на конструкторе, пусть отвечает конструктор". Оператор персональных данных тот, кто определяет цели сбора, то есть владелец сайта. Конструктор в этой схеме лишь обрабатывает данные по вашему поручению, ответственность с вас он не снимает.
"Я ИП, а закон для больших компаний". 152-ФЗ распространяется на всех операторов: компании, ИП и физлиц. Штрафы по статье 13.11 КоАП измеряются десятками и сотнями тысяч рублей, это заметно больше стоимости самого лендинга.
Частые вопросы
Нужно ли согласие на обработку персональных данных для кнопки "Позвонить"?
Нет. Ссылка вида tel: не передаёт и не сохраняет данные на сайте, это просто вызов через приложение телефона. Согласие нужно, только если посетитель что-то вводит в форму на самой странице.
Считается ли IP-адрес персональными данными на лендинге?
По разъяснениям Роскомнадзора да, если по нему можно вычленить конкретного посетителя. На практике IP собирает любой счётчик аналитики, поэтому политика конфиденциальности нужна практически на любом сайте с формой или Метрикой.
Можно ли хранить заявки только в Telegram, без базы данных на сайте?
Можно, но это не освобождает от согласия и политики. Передача данных в мессенджер тоже считается обработкой персональных данных, даже если сайт их не сохраняет у себя.
Кто отвечает за данные, если форма стоит на стороннем конструкторе?
Владелец сайта, а не конструктор. Именно он определяет цель сбора данных и считается оператором персональных данных, конструктор форм лишь технически их обрабатывает по его поручению.
Коротко
Персональные данные это любая информация, по которой человек определяется, прямо или в сочетании с другими данными. В форме заявки под это попадают телефон, email, ник в мессенджере и все, что собрано вместе с ними. Не попадают параметры калькулятора, выбор города и ответы квиза, пока рядом нет контактов.
Правило для владельца лендинга простое: есть поле для контакта - нужны согласие и политика. Нет полей - оформлять нечего, кнопки звонка и переходы в мессенджеры сбором данных не являются. И не собирайте лишнего: каждое поле сверх имени и телефона стоит конверсии и добавляет обязанностей.
