Русский ИТ бизнес
Русский ИТ бизнес

На днях Роскомнадзор подтвердил важный нюанс…

На днях Роскомнадзор подтвердил важный нюанс…

Если в форме обратной связи только одно поле - номер телефона - это не сбор персональных данных, то есть форма с одним полем «Телефон» не требует галочки согласия на обработку ПДн и не требует уведомления в Роскомнадзор.

Как только вы добавляете поле «Имя» - это уже персональные данные и тогда нужна галочка согласия, политика конфиденциальности, уведомление в Роскомнадзор.

И ещё важный момент: цель формы имеет значение.
Если вы собираете номер, чтобы перезвонить - это одна история, а если вы собираете его для рассылки - это уже требует отдельного согласия.

Простая форма с одним полем - это ок. Форма с именем - уже требует документов. Кстати, если только электронная почта - это как с телефоном: без других данных (имени, фамилии) это не персональные данные, потому что по одному email не всегда можно идентифицировать человека. Но если вы добавляете имя или фамилию - это уже персональные данные. Тогда нужны согласия, политика и уведомление в Роскомнадзор.

Проще говоря: одно поле - ок. Два поля - документы и уведомление 💯.

tg / max

Комментарии (32)

  • Песчаный Егерь
    Песчаный Егерь
    Где ссылка на подтверждение? Ответить
  • Песчаный Егерь
    Песчаный Егерь
    Т.е. для сайта где есть авторизация по email и паролю не нужны танцы с бубном для соблюдения всех правил ркн? Ответить
  • Раздутый Строитель
    Раздутый Строитель
    А если одно поле под email в форме содержит данные, типа ivanov.ivan@gmail.com, то это уже персональные данные. Поэтому требует согласие на обработку. Отсюда, независимо от количества полей в форме, если это не телефон, должно присутствовать поле под галочку с согласием на обработку перс данных Ответить
  • Танцующий Единорог
    Танцующий Единорог
    Там еще есть нюанс. Если поле называется "Имя", то это ПД. А если "Как к Вам обращаться", то уже не ПД. 😎 Ответить
  • Добрый Павлин
    Добрый Павлин
    Где эти чудилы, которые про куки говорили что они ПД?😁 Ответить
    раскрыть ветку (1)
    • Песчаный Егерь
      Песчаный Егерь
      Я недавно изучал эту тему, там по факту всё является пд. Куки, ip, user agent и т.д. Ответить
  • Раздражительный Жираф
    Раздражительный Жираф
    ну один хуй, работаешь на ru, добавляй документы, независимо от того, чё ты там собирал или собираешь, жопу надо как-то прикрыть Ответить
  • Чайный Сок
    Чайный Сок
    Уведомление почти всегда нужно всем только. Если у тебя есть хотя бы один сотрудник в любом случае ИП/ООО уже оператор по смыслу 152ФЗ. А по поводу номера разъяснение полезное (и в целом соответствующее ранним разъяснениям РКН, только они потом почему то его активно забыли форсить, что ПДн по сути своей это данные по которым можно человека легально идентифицировать без доступа к закрытым на законном основании БД)

    По одному телефону конечно ты легально идентифицировать никого не можешь Ответить
  • Песчаный Егерь
    Песчаный Егерь
    GPT вообще говорит, что даже если делаешь авторизацию условно по id + паролю, то это пд. Потому что ты собираешь ip, ua и т.д.

    Помоему это бред, но пишут, что это пд Ответить
    раскрыть ветку (1)
    • Добрый Павлин
      Добрый Павлин
      GPT тебе напишет то, что прочитал в сети. телефон, ip, куки по отдельности без привязки к конктретному челу не ПД. Впрочем пох, пусть страдают кто хочет Ответить
  • Невесомый Лимонад
    Невесомый Лимонад
    Ссылки на указанную нормативу/разъяснения будут? Ответить
  • Мятный Дворник
    Мятный Дворник
    и судебную практику еще желательно) Ответить
    раскрыть ветку (8)
    • Чайный Сок
      Чайный Сок
      Посмотрите определение ВС от 21.07.23 305-ЭС23-12160 (в этом вопрос давно была точка поставлена, просто РКН давно про него успешно забыл) Ответить
      раскрыть ветку (7)
      • Невесомый Лимонад
        Невесомый Лимонад
        https://denuo.legal/ru/insights/news/230830/ Ответить
        раскрыть ветку (5)
        • Чайный Сок
          Чайный Сок
          О чем я и пишу, что правоприменительная практика давно уже с позицией ВС расходилась на местах)

          И поэтому если было такое разъяснение РКН свежее действительно - оно полезно. Пока я правда цинк не вижу нигде Ответить
          раскрыть ветку (4)
          • Невесомый Лимонад
            Невесомый Лимонад
            То что пишите это хорошо)) но можно же сразу с ссылочку вставить)) Ответить
            раскрыть ветку (2)
            • Чайный Сок
              Чайный Сок
              на что?))) разъяснений полно - кому надо по номеру все сам может найти в оригинале (почему ссылочка на Denuo а не на миллиард других статей по теме тоже непонятно) Ответить
              раскрыть ветку (1)
              • Невесомый Лимонад
                Невесомый Лимонад
                Кто где первично читает оттуда и ссылка))
                В самом решенинии ВС все сухо и для понимания надо еще копнуть первичные решения судов, у а денуо все нормально расписано с пояснениями и рисками Ответить
          • Невесомый Лимонад
            Невесомый Лимонад
            Аналогично Ответить
      • Мятный Дворник
        Мятный Дворник
        Оо на это постановление даже отдельные сайты в своих правилах пользования ссылаются, интересно Ответить
  • Острый Герой
    Острый Герой
    РКН такие дилетанты, что даже комментировать эту дичь не хочется... Ответить
  • Робкий Киллер
    Робкий Киллер
    лучше перебдеть, чем недобздеть Ответить
  • Аметистовый Марабу
    Аметистовый Марабу
    А если только телефон и E-mail, тогда что это? Персональна или как? Ведь поля имя нет, но 2 поля Ответить
    раскрыть ветку (1)
    • Невесомый Лимонад
      Невесомый Лимонад
      "С практической точки зрения, мы рекомендуем придерживаться максимально консервативной позиции и рассматривать адрес электронной почты, как и другие идентификаторы, в качестве персональных данных"@профессионалы советует

      Вопрос в том готовы ли вы тратить время и деньги для доказательства своей правоты, даже если по подобному случаю есть положительный вердикт ВС Ответить
  • Жужжащий Участковый
    Жужжащий Участковый
    А если сайт собирает куки там user agent, IP и так далее, то что? Нужно уведомлять? Ответить
    раскрыть ветку (3)
    • Добрый Павлин
      Добрый Павлин
      если в Европе то нужно Ответить
      раскрыть ветку (2)
      • Жужжащий Участковый
        Жужжащий Участковый
        А если подключена гугл метрика? Ответить
        раскрыть ветку (1)
        • Добрый Павлин
          Добрый Павлин
          Если юзер ничего не вводил, никакие ИНН, Снилс, фио итд, кмк пох. Ответить
  • Полуночный Архитектор
    Полуночный Архитектор
    а я так сделал сразу после появления этого закона... но последний год кошмарили, что пофиг, все равно надо, а я заб(ы/и)л... получается могу и не трогать Ответить
  • Молодой Дроид
    Молодой Дроид
    А cookies - это же тоже ПДн Ответить
  • Скользкий Ящер
    Скользкий Ящер
    А есть ориг письмо для анализа? а то нафантазируют.... Ответить
  • Строганый Дирижер
    Строганый Дирижер
    Ссылочку плиз. Ответить