Алексей Ветров
Эксперт по защите данных IC-TECH
Вопрос о чекбоксе при регистрации на сайте или в приложении напрямую связан с требованиями 152-ФЗ о согласии субъекта на обработку персональных данных.
Когда чекбокс обязателен:
- Если обработка данных выходит за рамки исполнения договора или услуги (например, для рекламы, рассылок, маркетинговых исследований).
- Если регистрация не является строго необходимым условием для исполнения договора, и пользователь добровольно предоставляет данные для получения доступа к сервису.
- Если сайт собирает дополнительные сведения (телефон, e-mail, адрес) и использует их для коммуникации вне рамок регистрации.
Когда чекбокс не обязателен:
- Если обработка данных ограничивается исключительно регистрацией и предоставлением доступа к сервису. В этом случае основанием служит ст. 6 ФЗ-152, ч. 1, п. 5 — обработка для исполнения договора, стороной которого является субъект. Но даже при этом согласие должно быть документально подтверждено — поэтому многие компании оставляют чекбокс как «страховку».
Когда чекбокс обязателен:
- Если обработка данных выходит за рамки исполнения договора или услуги (например, для рекламы, рассылок, маркетинговых исследований).
- Если регистрация не является строго необходимым условием для исполнения договора, и пользователь добровольно предоставляет данные для получения доступа к сервису.
- Если сайт собирает дополнительные сведения (телефон, e-mail, адрес) и использует их для коммуникации вне рамок регистрации.
Когда чекбокс не обязателен:
- Если обработка данных ограничивается исключительно регистрацией и предоставлением доступа к сервису. В этом случае основанием служит ст. 6 ФЗ-152, ч. 1, п. 5 — обработка для исполнения договора, стороной которого является субъект. Но даже при этом согласие должно быть документально подтверждено — поэтому многие компании оставляют чекбокс как «страховку».
Что важно учесть
- Чекбокс не должен быть проставлен по умолчанию: согласие должно быть выражено явно.
- Рядом с чекбоксом необходимо указывать ссылку на политику обработки ПДн.
- Для маркетинговых целей лучше сделать отдельный чекбокс («Согласен на получение рекламных материалов»), чтобы избежать претензий Роскомнадзора.
Обоснование по закону
- ФЗ-152, ст. 6 — обработка возможна только с согласия субъекта или при наличии иных законных оснований.
- ФЗ-152, ст. 9 — согласие должно быть конкретным, информированным и сознательным.
- Постановление Пленума ВС РФ № 57 от 24.06.2008 указывает, что согласие подразумевает волеизъявление субъекта, которое должно быть зафиксировано.
Вывод
Чекбокс при регистрации не всегда строго обязателен, но крайне рекомендуется. Он:
- Позволяет подтвердить факт согласия пользователя.
- Снижает риск штрафов при проверке Роскомнадзора.
- Упрощает разграничение целей обработки (доступ к сервису, рассылка, реклама).
Компания ICTech помогает бизнесу оформить юридически корректные формы согласий и встроить их в сайт или приложение так, чтобы это соответствовало требованиям ФЗ-152.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
