Алексей Ветров
Эксперт по защите данных IC-TECH
Да, анкета клиента в большинстве случаев содержит персональные данные, а её заполнение, хранение и использование оператором — это обработка ПДн в понимании ФЗ-152. Даже если анкета ограничивается ФИО и контактным телефоном, это уже персональные данные, так как информация прямо или косвенно идентифицирует человека.
Какие действия с анкетой считаются обработкой ПДн:
- сбор (заполнение клиентом и передача компании);
- запись и хранение в бумажном или электронном виде;
- систематизация и внесение в базы;
- использование для связи, оказания услуг, маркетинга;
- передача подрядчикам (например, колл-центру или курьерской службе);
- уничтожение по истечении сроков.
Таким образом, любая работа с анкетой подпадает под правовое регулирование ФЗ-152.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — обработка персональных данных включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание и уничтожение.
- Ст. 6 ФЗ-152 — обработка возможна только при наличии законных оснований (согласие субъекта или выполнение договора).
- Ст. 5 ФЗ-152 — закрепляет принципы обработки: законность, соразмерность, ограничение сроков хранения.
Практика проверок Роскомнадзора
- В фитнес-клубе анкеты клиентов с ФИО, телефоном и адресом хранились без согласий и политики обработки ПДн. Роскомнадзор назначил штраф по ст. 13.11 КоАП.
- В образовательной организации анкеты слушателей использовались для заключения договора на обучение. Роскомнадзор подтвердил, что отдельное согласие не требуется, так как обработка основана на договоре, но политика ПДн всё равно должна быть.
Важный нюанс
- Если анкета используется только для заключения договора (например, заявка на услугу), согласие не требуется, достаточно договора.
- Если анкета используется для дополнительных целей (реклама, публикация отзыва, передача партнёрам) — обязательно отдельное согласие.
С 1 сентября 2025 года согласие должно оформляться отдельным документом, а не в составе анкеты.
Рекомендации и выводы
Да, анкета клиента — это форма обработки персональных данных. Чтобы соответствовать закону, компании нужно:
- Уточнить, для каких целей собираются данные через анкету.
- Если анкета используется для договора — закрепить цели в договоре.
- Если для дополнительных целей — подготовить отдельные согласия.
- Хранить анкеты и данные по правилам ФЗ-152, с ограничением доступа и сроков.
- Включить порядок работы с анкетами в комплект документов по 152-ФЗ.
Компания ICTech поможет вашей организации разработать корректные формы анкет и отдельные согласия, встроив их в пакет документов по ФЗ-152. Это позволит собирать данные клиентов законно и безопасно.