Телефон и email в форме: когда это персональные данные
Короткий ответ: телефон или email не становятся персональными данными только из-за формата записи. По статье 3 152-ФЗ важно, относятся ли сведения прямо или косвенно к определённому или определяемому человеку. Общий адрес компании может не идентифицировать физическое лицо, а личный номер вместе с именем, заказом или сообщением уже создаёт другой контекст.
Поэтому автоматическая проверка отмечает такую форму как сигнал для анализа, а не выносит окончательный юридический вывод по одному полю.
Контекст усиливает риск
- телефон или email связаны с именем;
- поле относится к заказу, записи или обращению;
- в комментарии можно указать сведения о человеке;
- данные уходят в CRM, почту или сервис обратного звонка;
- сайт сохраняет идентификатор, время и историю действий.
Что проверить у формы
- кто получает данные и с какой целью;
- нужны ли все запрошенные поля;
- какое основание обработки используется;
- открываются ли документы до отправки;
- сохраняется ли подтверждение действия пользователя.
Что можно доказать снаружи
На открытой странице видны поля, подписи, чекбокс, ссылки и адрес отправки формы. Но без доступа к настройкам нельзя подтвердить срок хранения, содержимое CRM, выбранное правовое основание и фактический порядок удаления данных. Полный аудит разделяет видимые факты и вопросы, которые оператор должен проверить внутри.
Вопросы и ответы
Телефон без имени считается персональными данными?
Универсального ответа нет. Нужно смотреть, позволяет ли номер в конкретной системе связаться с человеком или выделить его среди других пользователей.
Корпоративный email относится к персональным данным?
Общий адрес организации может не относиться к человеку. Именной адрес сотрудника вместе с должностью, обращением или иной информацией требует отдельной оценки.
Какой документ нужен рядом с формой?
Пользователь должен иметь доступ к политике. Если обработка опирается на согласие, его текст связывают с конкретной формой. Собрать проект согласия можно в конструкторе.