Заказ звонка, формы получения консультации онлайн, отправки вопроса – очень полезные инструменты для привлечения клиентов. Однако не всякая форма может принести пользу.
Неверное оформление формы обратной связи может привести к серьезным штрафам от РКН.
Меня зовут Дмитрий, я юрист с опытом в IT. Сегодня разберем, как оформить форму обратной связи на сайте и минимизировать риски.
Что такое форма обратной связи с точки зрения закона о персональных данных?
В настоящий момент многие компании внедряют формы обратной связи с потенциальными клиентами на сайте, это могут быть формы заказа звонка, отправки вопроса или получения консультации. Но немногие понимают, что закон уже давно регламентировал данную деятельность и вы не можете просто так собирать эти данные.
С точки зрения закона, данные инструменты представляют собой способ сбора персональных данных, которые вы впоследствии обрабатываете.
А поскольку это сбор данных, то должны соблюдаться все требования 152-ФЗ.
Как правильно оформить
1. Предусмотрите только те поля ввода, которые реально необходимы. Избыточный сбор запрещен законом, состав ПДн должен соответствовать цели сбора. Если цель сбора - обратная связь в виде телефонного звонка, то не следует просить пользователя паспортные данные и т.п.; достаточно номера телефона и имени;
2. Оформите согласие на обработку. Для обработки данных должны быть законные основания. Для данного рода форм больше всего подходит согласие субъекта. Однако, если форма подразумевает ввод данных для заключения договора, то тут уже вступает иное основание – исполнение, заключение договора, по которому является субъект стороной или выгодоприобретателем.
Согласие можно оформить двумя способами:
- блок с галочкой (checkbox) и текстовое описание, что субъект дает согласие на обработку и ознакомлен с политикой конфиденциальности (приоритетный вариант);
- надпись, которая информирует о том, что нажатие кнопки, инициирующей отправку, квалифицируется как дача согласия (допустимый вариант);
3. Разместите ссылку на согласие и политику. Если требуется получение согласия на обработку, то не забудьте в тексте надписи или в текстовом описании разместить ссылку на текст самого согласия и на политику конфиденциальности;
4. Оформите согласия. Текст самого согласия разместите на отдельной странице и укажите в нем:
- реквизиты оператора и лица, обрабатывающего данные по вашему поручению, если вы передаете данные;
– цель обработки персональных данных;
– перечень персональных данных, на обработку которых дается согласие;
– перечень действий, которые вы будете совершать и на которые дается согласие;
– срок, в течение которого действует согласие.
5. Оформите политику конфиденциальности. Ее текст также нужно разместить на отдельной странице и указать всю необходимую информацию. Подробнее о политике читайте в статье «Как составить политику конфиденциальности по 152-ФЗ без штрафов» (https://dzen.ru/a/adjWkNf9ZmOO92a7);
6. Подготовьте уведомление в РКН. Если оно у вас еще не подано, то подайте уведомление о начале обработки и укажите всю необходимую информацию. А если уже подано, то актуализируйте уведомление.
Отправка данных из формы
Немаловажный аспект оформления формы обратной связи – то, куда поступают данные. 152-ФЗ предусматривает требование о первичной локализации данных граждан России, и если у вас данные уходят сразу в Google таблицу или в иные зарубежные сервисы, то можете получить штраф до 6 000 000 рублей.
Необходимо, чтобы данные первично поступали на российский сервер, например Яндекс Формы.
Также важен путь данных: некоторые конструкторы сайтов и конструкторы форм формально отправляют данные сразу на выбранный вами сервер, но они могут первично кешировать данные на зарубежных серверах для отправки вам уведомлений и т.п. Это приводит к тому, что первичная запись происходит за границей и снова штраф.
Последствия нарушений требований к форме сбора
- нет чек-бокса или надписи о согласии – до 700 000 руб. для юридических лиц и ИП;
- избыточный сбор («лишние» поля ввода) – до 300 000 руб. (ЮЛ и ИП);
- нет ссылки на политику – до 60 000 руб. (ЮЛ и ИП);
- данные передаются сразу за границу – до 6 000 000 руб. (ЮЛ и ИП);
- нет уведомления РКН или оно неполное – до 300 000 руб. (ЮЛ и ИП).
Таким образом, неправильно оформленная форма обратной связи может обойтись в 7 360 000 рублей.
Заключение
Форма обратной связи – это не только маркетинговый инструмент, а «бомба замедленного действия» в неумелых руках. Оформляйте сбор данных правильно или платите колоссальные штрафы.
В 2026 году РКН не нужно приходить к вам в офис для проверки, их скрипт-сканеры мониторят сайты 24/7, и если вы до сих пор собираете данные без надлежащего оформления, ждите запроса от регулятора.
Не дожидайтесь штрафов, а принимайте превентивные меры.
P.S. Как человек с юридическими и IT знаниями, я вижу не только текст политики, но и то, как скрипты на вашем сайте этот текст игнорируют. Я подготовил чек-лист для проверки сайта на соответствие 152-ФЗ. Присылайте на почту kartashovdmitriyi@yandex.ru свой сайт — проведу экспресс-аудит и подсвечу «красные флаги» бесплатно.