Политика обработки данных не заменяет согласие
Короткий ответ: политика и согласие решают разные задачи. Политика публично описывает правила обработки данных оператором. Согласие — одно из возможных правовых оснований и способ зафиксировать волю человека для конкретной цели. Не всякая обработка строится на согласии, но ссылка на политику не заменяет его там, где оператор выбрал именно это основание.
Как различить документы
Политика
Объясняет, кто обрабатывает данные, для каких процессов, на каких основаниях, в какие сроки и как человек может обратиться к оператору.
Согласие
Относится к определённой цели, составу данных и действиям. Оператор должен уметь подтвердить, какой текст видел пользователь и какое действие совершил.
Для формы заявки
- определите цель обращения;
- проверьте нужные поля;
- выберите основание обработки;
- дайте доступ к политике;
- если используется согласие, свяжите его с отправкой формы.
Для рекламной рассылки
Согласие на рекламу не следует прятать в обязательную заявку, регистрацию или заказ. Рекламные сообщения требуют отдельной предварительной воли адресата по статье 18 закона о рекламе.
Что сверяет аудит
Проверка сопоставляет опубликованную политику с формами, чекбоксами, ссылками и видимыми сервисами. Выбранное основание, журнал согласий и внутренние сроки оператор подтверждает своими документами и настройками.
Вопросы и ответы
Можно оставить только ссылку на политику?
Политика нужна для публичного описания обработки, но она не фиксирует отдельное согласие пользователя. Для каждой формы нужно определить основание и проверить интерфейс.
Согласие обязательно для любой обработки?
Нет. Статья 6 предусматривает разные основания. Нельзя автоматически ставить чекбокс вместо анализа цели, договора и других обстоятельств.
Где подготовить оба документа?
В каталоге конструкторов согласие и политика собираются отдельно по фактическим формам и сервисам сайта.