Обоснование по законодательству
- Ст. 9 ФЗ-152: согласие субъекта может быть дано в любой форме, позволяющей подтвердить факт его получения, если законом не предусмотрена письменная форма.
- Ст. 6 ФЗ-152: обработка возможна с согласия субъекта или при наличии иных оснований (договор, закон).
- Позиция Роскомнадзора: чекбокс допустим как форма согласия, если обеспечена фиксация факта его проставления.
Пример правильного оформления чекбокса
– Текст рядом: «Я даю согласие на обработку моих персональных данных в соответствии с политикой обработки ПДн» + ссылка на сам документ.
– Галочка не должна быть проставлена по умолчанию.
– Должна сохраняться техническая фиксация согласия (например, в журнале заявок хранится отметка о согласии, IP-адрес, время).
Если сомневаетесь, достаточно ли чекбокса в вашем случае и как корректно оформить согласие — поможем. Услуга по подаче уведомления в Роскомнадзор
Рекомендации и выводы
Чекбокс может использоваться как способ получения согласия, но только если оператор может доказать факт его установки и если у пользователя была возможность ознакомиться с политикой. Для обработки специальных категорий данных (например, медицинских) требуется письменное согласие в бумажной форме.