Допустимо ли в поле формы согласия на отправку персональных данных иметь чекбокс поставленным по умолчанию?

Question

[Павел]

Коллеги, так допустимо ли чтобы галочка была по умолчанию нажата?
Или надо чтобы эта галочка была по умолчанию отжата и обязательно посетитель сам ее должен нажать?
Или же допустимо вообще без всяких галочек просто написать текст "Нажимая кнопку вы соглашаетесь..." сразу после кнопки отправки?
Кто-то реально разбирал с юристами этот вопрос?

P.S. Вот есть иллюстрация Яндекса

Comments

[Tatyana Inarsh]

Там нужно все заполнить и нажать Зарегистроваться.
У вас на сайте есть Пользовательское соглашение ( многа букаф мелким текстом со звездочками), Политика конфиденциальности? Условия использования? Вы по кулёчку яровому действуете, или так...от себя любимого? :)
Чем меньше ресурс - тем лучше на нем рассмотреть нарушения. Закон жизни.

[Павел]

Как и в любых формах нужно все заполнить и нажать на кнопку с надписью действия (Отправить звонок/заявку/еще что-то)
На любом сайте должны быть эти ссылки. И проставить эти ссылки с этими PDFками или в HTML'ке не требует никаких усилий.
Чем... страннее комментарий - тем лучше увидеть не вникнутость в тему. Закон интернетов.

Вопрос не в ссылках и PDF'ках. А в том:
1) Нужна ли галочка, или можно ее брать, оставив просто месседж "Нажимая на кнопку вы соглашаетесь"
2) Если галочка нужна - можно ли ее делать автоматически прижатой.

Answer 1

[Сергей Горностаев]

Допустимо "Нажимая кнопку вы соглашаетесь...", но не проставленная галочка. По крайней мере один из моих заказчиков настоял на том, чтобы чекбокс был предустановлен, а потом огрёб проблем с этим.

Comments

[hack504]

там еще суть, что сама надпись должна быть ссылкой на документ о политике обработки и защиты
персональных данных, поэтому чекбоксом никак не может быть

[Сергей Горностаев]

hack504, у того заказчика была форма, в ней текст со ссылкой на документ, под ним чекбокс "Я прочитал и согласен" и собственно кнопка отправки формы.

[Павел]

Сергей Горностаев, а от кого огреб?

[Сергей Горностаев]

ShlackBaum, я сейчас не вспомню деталей, но вроде как какой-то пользователь получил рассылку на которую не подписывался (до сих пор думаю, что это была провокация конкурентов), написал заяву в ФАС, те выкатили претензии сначала по закону о рекламе, потребовали предоставить подписи на бумаге (!) каждого (!) пользователя получившего рекламу, а потом провели "экспертизу сайта" и присовокупили претензию по обработке ПД, начали требовать регламенты по обеспечению обработки ПД, проверять ответственных и т.п.. Месяца два контору шерстили так, что пыль до потолка стояла. Вылилось в штраф какого-то абсолютно нездорового размера.

[sudo rm -rf /]

Сергей Горностаев, только что вот наткнулся на вот такую лажу

Лажа

Галка согласия на обработку ПД стоит по-умолчанию, и снять её нельзя.

Куда, говорите, обращаться с этим надо?

[Сергей Горностаев]

sudo rm -rf /, в РКН.

Answer 2

[ipokos]

Кто-то реально разбирал с юристами этот вопрос?

Перед тем как что-то разбирать с юристами, вы должны понимать какие данные пользователя вы собираете и для чего (могут ли быть переданы 3м лицам или для персональной обработки)
Для какой страны сайт.
Если взять GDPR, то в нем более четко написано чем в 152-ФЗ о том что:

В отличие от 152-ФЗ, тут однозначно прописано, что никаких согласий по умолчанию быть не может (заранее проставленных галочек в чекбоксах быть не должно).

Только активное действие пользователя (например, проставить галочку перед отправкой данных). То есть пользователь должен сам совершить действие по принятию этого согласия.

Comments

[Adamos]

Если под формой написано, что отправка любых форм с личными данными - и есть действие, которым пользователь соглашается с обработкой этих данных, а в политике безопасности написано, что данные обрабатываются только в тех целях, ради которых отправляется форма, и никому больше не передаются - какие претензии к оператору?

[ipokos]

Adamos, зависит от сайта и клиентов.

какие претензии к оператору?

Понятия не имею) Мне приходилось ресерчить именно по вопросу чекбокса, я и ответил только по поводу чекбокса.

[Adamos]

ipokos, вы ответили, что должно быть действие. подтверждающее, что при отправке пользователь осознает, что будет с его данными. Я привел кейс, в котором он, очевидно, это осознает без всяких чекбоксов.

Answer 3

[АртемЪ]

Допустимо ли в поле формы согласия на отправку персональных данных иметь чекбокс поставленным по умолчанию?

Да без разницы. Как угодно.
Там дело в другом - сам факт нажатия кнопки или постановки галки не является юридически значимым действием.
Должна быть публичная оферта. Акцепт оферты это по сути подписание договора.

Так вот тут главное сделать так чтобы это был не просто текст, а именно оферта. Иначе все это чисто для красоты.
А тонкости составления договора оферты это довольно непростой юридический вопрос. Поэтому во первых обращаться надо к юристам, во вторых лично, а не публично.

Answer 4

[Tatyana Inarsh]

В Гугле и Яндексе это уже обсуждалось неоднократно и давно.
По умолчанию, проставленного заранее — ничего быть не должно.
Любые действия в ресурсах, где есть сбор персональных данных, тем более платежных - должны быть чётко осознаваемы клиентами.
Про ФАС выше уже писали. Есть ещё Прокуратура, Роскомнадзор, и т.д.
Если же покупают иностранцы, особенно из ЕС ( где на днях блоканули лицензии ФБ и его подпродуктов Вацап и Инста в Германии, из-за скрытного сбора инфы, и передачи третьим лицам ) - то это явно повод для суда.

Поэтому прописывать нужно то и так, чтобы юзер явно видел и про куки, и про политику конфиденциальности, и про сбор ПД, и про гарантии их сохранности, и вообще полный набор всей необходимой информации.

Comments

[Павел]

Кажется Яндексу немного пофиг...