Политика конфиденциальности,
согласие на обработку персональных данных
пользовательское соглашение
галочки в формах и всплывающие кнопки
Что это вообще такое?
И зачем всё это нужно?
При посещении сайтов вам постоянно подсовывают какие-то галочки и кнопочки, которые нужно отметить и нажать, чтоб подтвердить, что вы ознакомились с какой-то "Политикой конфиденциальности", даёте своё "Согласие на обработку персональных данных", принимаете некое "Пользовательское соглашение", и всякая прочая непонятная ерунда в том же роде, как правило - мелким шрифтом, но в то же время очень настойчиво.
Такие штуки обычно вызывают раздражение, но деваться от них обычно некуда, поэтому мы привыкли на автомате проставляьть галочки и Принимать и Подтверждать, чтобы от нас наконец отвязались, и всё-таки в глубине души нас не оставляет вопрос:
Почему мне постоянно приходится с этим сталкиваться?
Короткий ответ: потому что этого требует закон
Закон говорит, что если сайт собирает и обрабатывает персональные данные, то у его владельца возникают предусмотренные законом обязанности, за невыполнение которых предусмотрены немалые штрафы.
Например, вы отправляете сообщение владельцу или администратору сайта и указываете своё имя. Ваше имя - это ваши персональные данные. Оно может быть выдуманным, но, согласно закону, сайт должен получить от вас согласие на его хранение и обработку.
С одной стороны, вроде понятно, что если вы указываете номер своего телефона в форме обратной связи, то вы даёте свое согласие на то, чтобы этот номер был использован для звонка вам, собственно для этого вы его и указываете. Но с точки зрения Закона, прежде чем передать своё имя, номер телефона, адрес электронной почты и т.п., вы должны быть подробно проинформированы владельцем сайта о том, каким образом эти ваши персональные данные могут быть обработаны и использованы.
Нужно подробно изложить, какие данные обрабатываются, зачем они нужны, на каком основании обрабатываются, сколько хранятся и каким образом защищаются. И за соблюдением всего этого следит специальный штат контролеров и проверяльщиков, аббревиатура Роскомнадзор у всех на слуху.
Закон говорит, что владельцу сайта необходимо опубликовать Политику обработки персональных данных, а если обработка основывается на согласии пользователя — получить такое согласие и в случае проверки иметь возможность подтвердить факт его получения.
За нарушение этих требований законодатель установил административную ответственность и штрафы.
Знакомая ситуация
Примерно как с обязательной информацией в рекламе
Вы наверняка замечали похожие ситуации в других сферах.
Когда в конце диктор в режиме ускоренной перемотки проговаривает блок обязательной информации с номерами лицензии от ЦБ РФ и т.п..
Когда в нижней части кадра появляется большой блок дополнительной информации, которую нереально прочитать за пару секунд.
Когда обязательные сведения размещаются отдельным информационным блоком, мелким шрифтом, который вроде бы видно, но прочитать почти невозможно.
С сайтами происходит нечто похожее.
Закон устанавливает обязанности. Владелец сайта должен их выполнить. А дальше возникает вопрос качества реализации.
Владельцы сайтов делают это не из любви к бюрократии
Разработка сайта сама по себе требует времени: дизайн, программирование, содержание, безопасность, продвижение.
Вряд ли предприниматель просыпается утром с мыслью:
Сегодня я обязательно напишу Политику обработки персональных данных на четырнадцать разделов и добавлю ещё один checkbox.
Документы и механизмы подтверждения появляются прежде всего потому, что законодательство регулирует обработку персональных данных, устанавливает обязанности оператора и ответственность за их нарушение.
Политика, Согласие и checkbox — это разные вещи
На сайтах эти элементы часто находятся рядом, их тексты написаны непонятным языком, и часто являются шаблонными.
Но у каждого из них своя задача.
01
Политика
Правила оператора
Объясняет, какие данные обрабатываются, для чего они нужны, сколько хранятся, какие меры принимаются и какие права имеет пользователь.
Что сайт делает с данными
02
Согласие
Волеизъявление пользователя
Определяет условия той обработки данных, на которую пользователь соглашается, когда самостоятельно решает передать свои сведения.
На что именно я соглашаюсь
03
Checkbox
Способ выразить решение
Галочка — это технический способ получить отдельное действие пользователя и зафиксировать факт предоставления согласия.
Пользователь совершил однозначное действие
Где заканчивается закон и начинается юридический квест?
Проблема не в самом существовании требований.
Проблема начинается тогда, когда юридический механизм реализуется автоматически, без учёта того, что конкретный сайт действительно делает.
Тогда перед простой кнопкой отправки сообщения возникает целая полоса препятствий.
Иногда несколько отдельных действий действительно необходимы.
А иногда это результат перестраховки, универсального шаблона или копирования чужого решения без анализа реальной работы сайта.
Как это должно быть устроено
Сначала — не собирать лишнее
Например, на kazankov.pro нет Яндекс Метрики, рекламных пикселей и других систем поведенческой аналитики.
Я не строю историю действий посетителя для маркетингового анализа, не создаю рекламный профиль и не использую его поведение для ретаргетинга.
Шаг 1
Просто смотрите сайт
Для обычного просмотра сайта никакого согласия на обработку данных через формы не требуется.
Шаг 2
Решаете связаться
Только когда вы сами решаете отправить сообщение или заказать обратный звонок, появляется конкретное согласие.
Шаг 3
Данные используются по назначению
Переданные сведения нужны для рассмотрения обращения, ответа и дальнейшего общения по вашей инициативе.
Поэтому здесь две разные ссылки
Они размещены рядом, но с точки зрения закона выполняют разные задачи.
Политика обработки персональных данных
Объясняет общие правила обработки персональных данных на сайте.
Согласие на обработку персональных данных
Объясняет условия обработки данных, которые пользователь самостоятельно передаёт через формы.
Но многие сайты и приложения, заточенные на продажи, действительно собирают, систематизируют и обрабатывают информацию о посетителях.
В интересах бизнеса заказчиков мне, в том числе, приходится разрабатывать и реализовать схемы сбора статистики и анализа поведения пользователей.
Зачастую, такой сбор данных начинается уже с первого посещения сайта, и тогда, обычно снизу, появляется всплывающий баннер с кнопкой - просьбой согласиться.
Информация о потенциальных покупателях дорого стоит, и бизнес старается максимально использовать её в своих целях.
Закон разрешает это делать, но обязует получить от пользователей согласие на обработку их персональных данных.
Такое согласие зачастую является и выдаётся пользователем на автомате, но формально считается полученным и законным.
Наверняка, вы не раз сталкивались с ситуацией, когда, стоит только при включенном гаджете поговорить с кем-то на какую-то случайную тему, как со всех сторон на сайтах начинает сыпаться реклама с предложениями купить именно этот товар или услугу.
Это значит, что вас постоянно слушают, идентифицируют, анализируют, обрабатывают и используют. И в полне возможно, что на этот счет вы когда-то свми поставили галочку и выразили свое согласие.