Форма без галочки согласия: до 700 000 ₽ за одну проверку

Какая галочка считается согласием

Непредустановленная — посетитель ставит её сам. Рядом ссылка на политику обработки данных, а отправка формы без отметки заблокирована. Одна общая отметка на политику, оферту и рассылку этого требования не закрывает — почему склеенное согласие не считается. Галочка, проставленная за человека заранее, согласием не является: закон требует свободного и конкретного волеизъявления, а не молчаливого.

Где эту форму находят

Не только на главной. Модальное окно «заказать звонок», форма в подвале, запись на консультацию, калькулятор с полем «телефон для результата» — каждая собирает данные и каждая должна иметь своё согласие. Проверяющему достаточно одной формы без отметки, чтобы зафиксировать нарушение.

Почему «у нас всего имя и телефон» не аргумент

Персональные данные — это любые сведения, относящиеся к определённому человеку. Имя и телефон под это определение попадают целиком, и оператором вы становитесь с первой заявки. Размер базы влияет на масштаб последствий при утечке, но не на сам факт обязанности.

Как это выглядит в разметке

Атрибут required — не украшение: он не даёт отправить форму без отметки на стороне браузера. Серверную проверку он не заменяет, поэтому дублируйте её в обработчике: отметку легко снять через инструменты разработчика, и тогда заявка уйдёт без согласия.

<label>
  <input type="checkbox" name="pd_consent" required>
  Соглашаюсь на обработку персональных данных
  согласно <a href="/privacy">политике</a>
</label>

Что сохранять на случай спора

Спор возникает не в момент заявки, а через год. К этому времени вы должны уметь показать три вещи: дату и время согласия, редакцию текста, под которым человек его дал, и состав полей, которые тогда собирала форма. Тексты документов меняются — без записанной редакции доказать, под чем именно подписался человек, нечем. Полный список документов, который обязан быть на сайте с формой, — в разборе комплекта документов.

Как найти все формы чужими глазами

Свои формы владелец вспоминает по памяти, а проверяющий находит обходом — и списки расходятся. Практический приём: откройте сайт в чистом окне и пройдите его как посетитель — главная, каталог, карточка, контакты, — выписывая каждое поле ввода, которое встретили. Отдельно проверьте формы, появляющиеся по действию: при попытке уйти со страницы, после прокрутки, в чате поддержки, в виджете записи от партнёра. Именно они чаще всего остаются без отметки согласия, потому что их рисует чужой скрипт, а не ваш шаблон, и в исходном коде страницы их не видно.