Согласие на обработку данных в чате: как оформить, чтобы не поймать штраф

Согласие на обработку данных в чате оформляют так: перед первым сообщением пользователь видит чекбокс со ссылкой на политику обработки персональных данных, отмечает его сам, а не находит уже отмеченным, а сервер сохраняет дату, время и текст согласия отдельной записью. Без этих трёх элементов — явного действия, ссылки на документ и лога — форма не защищает компанию по 152-ФЗ.

почему чат-бот на сайте остаётся без согласия на обработку данных

Разработчик подключает чат-виджет вечером в четверг: копирует код провайдера, вставляет перед закрывающим тегом body, проверяет, что окно открывается на телефоне и на компьютере — и включает форму на боевом сайте. Поля «имя», «телефон», «email» в этот же вечер начинают собирать заявки для отдела продаж.

Типичный случай для B2B: подрядчик присылает в чат запрос цены на партию оборудования, оставляет корпоративный телефон и email — эти данные попадают в CRM отдела продаж наравне с данными физлиц, и закон на них распространяется точно так же, юридическое лицо запроса не отменяет обязанность спросить согласие у человека, который вводил данные.

Но чекбокса согласия на обработку персональных данных в этой вёрстке нет: виджет из коробки его не предусматривает, а времени дорабатывать шаблон под запуск не было. Поэтому каждый посетитель, оставивший номер в чате, формально передал компании персональные данные, о согласии на обработку которых его никто не спросил.

Ставка здесь не абстрактная. По жалобе клиента или по итогам проверки Роскомнадзор выписывает предписание устранить нарушение, а при неисполненном предписании — штраф для юрлица по ст. 13.11 КоАП. Для B2B-компании из Москвы есть и вторая потеря: корпоративный клиент, увидевший форму без единого упоминания о персональных данных, скорее направит жалобу в свой юридический отдел, чем повторный заказ.

чем чат отличается от формы обратной связи или заявки на сайте

Юридически чат — такая же форма сбора персональных данных, как форма заказа обратного звонка или заявка на консультацию, и требования 152-ФЗ к нему одинаковые. Разница практическая: чат обычно ведёт сторонний сервис, а не собственный код сайта, поэтому чекбокс и хранение согласия приходится настраивать не в форме, которую сделал сам разработчик сайта, а в конструкторе виджета — и там нужную настройку иногда приходится искать в разделе интеграций, а не в основных настройках чата.

как исправить чат без формы согласия

Форму чата приводят в порядок за несколько шагов, и большинство виджетов позволяют сделать это без замены сервиса целиком.

1. ✓перед полем ввода добавляют чекбокс, который пользователь отмечает сам — предзаполненная галочка юридической силы не имеет;
2. ✓рядом с чекбоксом размещают короткую формулировку и ссылку на политику обработки персональных данных компании — общую страницу сайта, а не отдельный документ для чата;
3. ✓на сервере или в CRM фиксируют факт согласия отдельной записью: дата, время, текст, с которым согласился пользователь, привязка к конкретной заявке;
4. ✓отключают отправку сообщения без отметки чекбокса — иначе согласие превращается в декоративный элемент, который ни к чему не обязывает.

Если заявки из чата попадают напрямую в CRM — например, в 1С:Управление торговлей или в модуль обслуживания 1С:ERP, — чекбокс и факт согласия нужно завести не только в виджете, но и в самой базе: добавить поле в документ заявки и лог обращения. Такая доработка 1С не требует переписывать систему с нуля — обычно меняется один документ и одна форма, и укладывается это в несколько часов работы программиста по тарифу сопровождения 1С и сисадмина — от 3800 руб/час.

Для небольшой компании, где чат ведёт один-два менеджера, а заявки не выгружаются в отдельную CRM, чаще хватает обновления самого виджета и таблицы логов на сервере хостинга — без изменений в учётной системе.

что писать в самом чекбоксе

Формулировка не обязана быть длинной. Достаточно фразы вида «согласен на обработку персональных данных в соответствии с политикой конфиденциальности» с активной ссылкой на документ. Юридическую основу такого согласия задаёт 152-ФЗ «О персональных данных» — он определяет, какие сведения считаются персональными данными и что признаётся согласием на их обработку.

если заявки из чата дублируются в Telegram или другой мессенджер

У многих компаний чат на сайте настроен так, что заявка сразу падает менеджеру в Telegram — это удобно для продаж, но добавляет ещё одного получателя персональных данных, о котором пользователь тоже должен знать. В политике обработки данных нужно явно указать, что заявка передаётся сотруднику через мессенджер, а сам мессенджер-канал не должен быть единственным местом хранения данных: если менеджер уволится и удалит переписку, лог согласия должен остаться в CRM или базе 1С, а не только в чате Telegram.

что делать, если о согласии в чате спрашивают не в первый раз

Отдел продаж получает вторую претензию за квартал: клиент утверждает, что чат сохранил его номер телефона, хотя он закрыл окно, не отправив сообщение. Разработчики проверяют форму — чекбокс на месте, ссылка на политику работает, лог согласий не пустой.

Но жалоба всё равно повторяется, поэтому причину ищут не в самой форме, а в том, что происходит до отправки. У части виджетов включено автосохранение черновика: текст, который пользователь набрал, но не отправил, всё равно уходит на сервер провайдера чата — вместе с номером телефона, если он был введён до того, как пользователь отметил чекбокс. Согласия на этот черновик никто не давал, потому что кнопка «отправить» так и не была нажата.

Проверяют три вещи: включено ли автосохранение черновиков в настройках провайдера чата, куда физически уходят введённые данные — на сервер компании или в стороннее облако за пределами её инфраструктуры, и совпадает ли текст политики обработки данных с тем, что реально происходит с введённой информацией. Если провайдер чата хранит переписку на своих серверах, в политике должно быть прямо написано, что данные передаются третьей стороне, — иначе согласие юридически не покрывает то, что происходит на самом деле.

• ✓открыть настройки провайдера чата и найти пункт про сохранение черновиков или незавершённых сообщений;
• ✓запросить у провайдера, на каких серверах физически хранится переписка и сколько она там остаётся после закрытия диалога;
• ✓сверить формулировку в политике обработки данных с реальным списком получателей — включая сам сервис чата как отдельную сторону.

как предотвратить повторные нарушения — чек-лист для чат-бота

Разовая правка формы закрывает утечку сегодня, но лог согласий и настройки провайдера чата стоит проверять регулярно — виджеты обновляются, интерфейс меняется, и то, что было исправлено полгода назад, могло само собой отключиться после апдейта скрипта.

• ✓чекбокс согласия обязателен до отправки первого сообщения, включая обращения с мобильной версии сайта;
• ✓автосохранение черновиков и данных из поля ввода отключено либо описано в политике обработки данных;
• ✓лог согласий хранится отдельно от переписки и не удаляется вместе с диалогом при закрытии тикета в CRM;
• ✓ссылка на политику обработки персональных данных ведёт на актуальную страницу, а не на 404 после редизайна сайта;
• ✓раз в квартал форму проверяют вручную: открывают чат в чистом браузере и проходят путь клиента от первого клика до отправки заявки.

что обязательно должно быть в тексте согласия и в интерфейсе чата

Юридически значимое согласие — это не украшение формы, а три элемента вместе: явное действие пользователя, ссылка на документ и запись о том, что согласие получено. Ошибка обычно не в тексте — тексты почти всегда есть, — а в том, что за текстом не стоит ни одного из этих трёх элементов на практике. В таблице — способы, которые встречаются в чат-виджетах чаще всего, и что с ними не так.

Для компании с учётом на 1С такая настройка обычно занимает один вечер программиста: доработать документ заявки, завести поле согласия и лог, проверить, что форма не отправляется без отметки. Форму согласия логичнее закладывать сразу на этапе внедрения 1С, а для процессов обслуживания клиентов — сразу в модуле 1С:ERP, чем чинить её после первой жалобы.

сколько стоит привести чат в порядок и как быстро это делается

Если чат не связан с 1С и заявки просто приходят на почту менеджера, добавить чекбокс, текст согласия и лог можно силами штатного веб-разработчика за один рабочий день — правки касаются только вёрстки виджета и небольшого скрипта записи согласий. Если же заявки уже интегрированы с CRM или учётной системой на 1С, доработку логичнее заказывать вместе с остальным обслуживанием базы: у нас это тариф сопровождения 1С и сисадмина, от 3800 руб/час, а объём работы обычно понятен после короткого разбора текущей формы — без предоплаты за диагностику.

❓ Частые вопросы

Нужно ли отдельное согласие для чата, если на сайте уже есть политика конфиденциальности?

Да. Общая политика на сайте — документ, на который согласие ссылается, но само согласие фиксируют отдельно для каждой формы сбора данных, включая чат. Без чекбокса именно в окне чата факт согласия на эту конкретную заявку доказать нечем, даже если ссылка на политику есть в футере.

Что считается достаточным согласием — галочка или просто текст под полем ввода?

Достаточно чекбокса, который пользователь отмечает сам перед отправкой сообщения, рядом со ссылкой на политику обработки персональных данных. Текст без активного действия пользователя — просто информирование, оно не заменяет согласие и не защищает компанию при жалобе или проверке.

Где хранить лог согласий, если чат подключён к стороннему сервису?

Лог хранят там, куда есть постоянный доступ компании, — в собственной CRM или базе 1С, а не только у провайдера чата. Если провайдер прекратит работу или удалит переписку, запись о дате и тексте согласия должна остаться доступной для проверки.

Сколько стоит доработать форму чата под требования 152-ФЗ, если заявки идут в 1С?

Обычно это несколько часов работы программиста 1С: добавить поле согласия в документ заявки и настроить лог. У нас такие доработки идут по тарифу сопровождения 1С и сисадмина — от 3800 руб/час.

Что делать, если чат уже работает без согласия и жалоба ещё не поступала?

Исправить форму сейчас дешевле, чем отвечать на предписание Роскомнадзора: добавить чекбокс, ссылку на политику и лог согласий, проверить настройки автосохранения черновиков у провайдера чата. Это займёт меньше времени, чем разбор жалобы клиента.