Подробное описание нарушения
Согласно ст. 9 152-ФЗ «О персональных данных», обработка персональных данных допускается только с согласия субъекта персональных данных. Согласие должно быть конкретным, информированным и сознательным. Формы на сайте, которые собирают персональные данные (контактные формы, формы регистрации, формы подписки на рассылку, формы обратной связи, формы заказа и т.д.), должны содержать чекбокс согласия на обработку персональных данных. Отсутствие такого чекбокса означает, что оператор обрабатывает персональные данные без согласия субъекта, что является нарушением законодательства. Чекбокс согласия должен быть не проставлен по умолчанию — пользователь должен самостоятельно проставить его, выражая тем самым свое согласие. Текст согласия должен содержать информацию о целях обработки данных и ссылку на политику конфиденциальности.
Суть нарушения
Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. В формах на сайте это обычно реализуется через чекбокс с текстом согласия и ссылкой на политику конфиденциальности. Чекбокс не должен быть проставлен по умолчанию — пользователь должен самостоятельно проставить его, выражая тем самым свое согласие. Текст согласия должен четко описывать цели обработки персональных данных (например, "Я согласен на обработку моих персональных данных для обработки заказа и связи со мной") и содержать ссылку на политику конфиденциальности. Отправка формы должна быть невозможна без проставленного чекбокса согласия. Отсутствие чекбокса согласия в формах означает, что оператор не получает согласие пользователей на обработку их персональных данных, что нарушает требования ст. 9 152-ФЗ. Это является одним из самых распространенных нарушений требований 152-ФЗ.
Вы видите 20% этого материала
Закажите отчет, чтобы дочитать статью и получить полный доступ к другим закрытым материалам