Форма обратной связи и персональные данные: как оформить

Даже короткая форма с именем и телефоном запускает обработку персональных данных. Правильное оформление начинается не с текста под кнопкой, а с ответа на вопрос: зачем бизнесу каждое поле и что произойдёт с заявкой дальше.

Оставьте только необходимые поля

Для обратного звонка обычно достаточно телефона и, при необходимости, имени. Дата рождения, адрес или название компании не должны собираться «на всякий случай». Принцип соразмерности из статьи 5 закона № 152-ФЗ требует, чтобы объём данных соответствовал цели.

Что должно быть видно до отправки

• понятное название действия: «Заказать звонок», а не просто «Отправить»;
• кто получает заявку, если это не очевидно из страницы;
• ссылка на политику обработки персональных данных;
• отдельный текст согласия, когда обработка опирается на согласие;
• неотмеченный заранее checkbox;
• отдельный выбор для рекламных сообщений.

Проверьте не только интерфейс

Запрет отправки должен работать на сервере, а не только в браузере. Сохраняйте разумный набор доказательств: дату и время, версию согласия, идентификатор формы и результат проверки отметки. Не превращайте журнал согласий в ещё одну бессрочную базу с лишними данными.

Куда уходит заявка

Почта, CRM, таблица, чат-бот и сервис телефонии образуют цепочку обработки. Для каждого звена выясните роль поставщика, условия договора, место хранения и доступ сотрудников. Эти сведения нужны и для политики, и для внутренних документов.

Проверка перед публикацией

1. Отправьте форму без checkbox и убедитесь, что сервер отказал.
2. Откройте все ссылки рядом с кнопкой на телефоне.
3. Сверьте поля с целями в согласии и политике.
4. Проверьте, куда реально пришла заявка.
5. Убедитесь, что пользователь может направить запрос на удаление данных.

Для нескольких сценариев не копируйте один и тот же текст автоматически. Заявка, регистрация и подписка имеют разные цели и могут требовать разных формулировок.

Читайте также