Алексей Ветров
Эксперт по защите данных IC-TECH
Если организация принимает персональные данные через форму заявки на сайте (ФИО, телефон, e-mail и т.д.), то цель должна быть конкретной и соответствовать сути обработки. Самая универсальная формулировка:
«Рассмотрение и обработка заявок, оставленных на сайте, для обратной связи и заключения договоров (оказания услуг, продажи товаров)».
Такая цель охватывает и сам процесс обратной связи, и последующее взаимодействие с клиентом.
«Рассмотрение и обработка заявок, оставленных на сайте, для обратной связи и заключения договоров (оказания услуг, продажи товаров)».
Такая цель охватывает и сам процесс обратной связи, и последующее взаимодействие с клиентом.
Обоснование по законодательству
- Ст. 5 ч. 2 Федерального закона № 152-ФЗ: обработка персональных данных должна быть ограничена достижением конкретных, заранее определённых и законных целей.
- Ст. 22 ФЗ-152: цель обязательно указывается в уведомлении.
Примеры формулировок
- «Рассмотрение заявок с сайта и предоставление ответа пользователю».
- «Заключение и исполнение договоров на основании заявок, поступивших через сайт».
- «Организация обратной связи и информирование пользователей о предоставляемых услугах».
Варианты для разных сфер
- Интернет-магазин: «Оформление и исполнение заказов, поступивших через сайт, информирование клиентов о статусе заказа».
- Образовательные услуги: «Рассмотрение заявок на обучение и предоставление консультаций».
- Юридические услуги: «Рассмотрение обращений, оставленных на сайте, и подготовка предложений по оказанию услуг».
Что не стоит писать
- «Для обработки персональных данных» — слишком общо и не соответствует принципу конкретности.
- «Для любых целей, не запрещённых законом» — Роскомнадзор такие формулировки не принимает.
Если сомневаетесь, какие цели обработки указать для заявок с сайта в уведомлении РКН — поможем. Услуга по подаче уведомления в Роскомнадзор
Рекомендации и выводы
Формулировка цели должна показывать, что организация собирает данные заявителей только для обратной связи и заключения договора. Если на основании заявок ведётся рассылка рекламных материалов — эту цель нужно прописывать отдельно: «рассылка информационных и рекламных материалов при наличии согласия субъекта».