Личный кабинет, формы заявок и рассылки – разбираем ошибки при работе с персональными данными
Личные данные физических лиц используются во многих процессах организации. Вместе с экспертами hoster.by анализируем наиболее частые ошибки компаний при работе с персональными данными в формах заявок, подписке на рекламу и личном кабинете.
Изображение сгенерировано ИИ
Персональные данные и их обработка – кратко
DPO hoster.by Николай Саванович напоминает: в соответствии с Законом Республики Беларусь № 99-З к персональным данным (ПД) относится любая информация о человеке или сведения, при помощи которых человека можно определить. А обработка ПД – это любые действия с такими данными: их сбор, хранение, использование и другие.
Закон № 99-З охватывает множество процессов, в которых организации взаимодействуют с ПД клиентов, сотрудников и партнеров. При этом компании часто игнорируют требования по защите ПД и допускают нарушения.
На сайтах ПД наиболее часто используются в формах обратной связи (ФОС), личном кабинете и рекламных рассылках.
Формы обратной связи
ФОС могут использоваться для проведения консультаций, покупки товаров, оформления услуг и других целей, от которых зависит правовое основание для сбора ПД:
- согласие на обработку ПД;
- пользовательское соглашение;
- договор, например о купли-продажи или оказании услуг.
В большинстве случаев организации собирают заявки через ФОС, в которых пользователи оставляют свои ПД: ФИО, электронный адрес, номер телефона и другие.
Наиболее частые нарушения в ФОС
1. Отсутствие правового основания для обработки ПД – это незаконно.
Фото: hoster.by
2. Заранее заполненный чекбокс – это делает согласие недействительным:
Фото: hoster.by
3. Использование двух параллельных правовых оснований:
Фото: hoster.by
Фото: hoster.by
Это приводит к путанице со сроками хранения ПД и вводит в заблуждение пользователя относительно его прав: согласие отозвать можно, а пользовательское соглашение – нет.
Личный кабинет пользователя
Нередко для оформления заказа на сайте нужно сначала создать личный кабинет (ЛК). И такой сервис может включать коммуникацию с техподдержкой, хранение информации о заказах, платежные и другие сведения.
Варианты правового основания для создания и использования ЛК те же, что и в ФОС: согласие на обработку ПД, пользовательское соглашение или договор.
Распространенные ошибки при регистрации личного кабинета
1. Регистрация ЛК без наличия правового основания:
Фото: hoster.by
2. Использование одновременно двух правовых оснований (в примере ниже – еще и с орфографической ошибкой):
Фото: hoster.by
3. Сбор избыточных данных, например о месте проживания, когда адрес не используется:
Фото: hoster.by
Николай Саванович приводит и другие примеры нарушения работы с ПД в ЛК:
- Нарушение сроков хранения данных в ЛК. Например, постоянное хранение информации о заказах, независимо от времени, прошедшего с момента окончания конкретного договора.
- Автоматическое участие в программе лояльности (с выпуском карты лояльности) при регистрации ЛК и без получения отдельного согласия на это.
Рекламные рассылки
Николай Саванович отмечает: для правомерной отправки рекламных рассылок сначала нужно получить согласие пользователей. При этом в соответствии с Законом «О защите персональных данных» необходимо соблюдать следующие условия:
- согласие на обработку ПД должно быть свободным, однозначным и информированным;
- у пользователей должна быть возможность отозвать согласие в той же форме, в которой оно предоставлялось.
Проще говоря, люди должны понимать, какие конкретно ПД и для каких целей они разрешают использовать. А если нужно взаимодействовать с ПД в рамках новых задач, требуется повторное согласие.
Например, у вас есть база электронных адресов клиентов, заказавших у вас товары или услуги. И вы хотите информировать их по email об акциях и других предложениях. В таком случае нужно запросить согласие на использование электронной почты для отправки рассылок.
Для получения согласий организации обычно используют чекбоксы. Но часто делают это неправомерно.
Примеры ошибок при сборе согласий на отправку рекламы
1. Сбор номеров телефонов или электронных адресов без получения согласия:
Фото: hoster.by
2. Заранее проставленные отметки о согласии на получение рекламы – компании потребуется повторно получать такие согласия:
Фото: hoster.by
3. Оформление согласия на получение рекламы в виде согласия с общей политикой обработки ПД:
Фото: hoster.by
Как устранить нарушения при работе с персональными данными
От топ-менеджеров компаний часто можно услышать «да кому эти персональные данные нужны» или «все и так про всех все знают». Однако люди все чаще интересуются защитой своей личной информации. Так, по данным отчета НЦЗПД за 2025 год, в прошлом году Национальный центр защиты персональных данных Республики Беларусь получил 580 жалоб на операторов ПД о нарушении прав граждан в обработке личной информации. И это на 10,5% больше, чем в 2024 году.
Николай Саванович обращает внимание: сегодня эффективная и безопасная работа с ПД – это острая необходимость для любых проектов. В соответствии с Законом № 99-3 каждая компания должна реализовать организационно-правовые и технические меры по защите ПД в отношении всех своих процессов и ресурсов, связанных с обработкой таких сведений.
И если у компании нет DPO, можно обратиться к внешним консультантам. Например, в рамках аудита работы с персональными данными специалисты hoster.by помогают устранить нарушения Закона Республики Беларусь № 99-З и привести бизнес-процессы в соответствие с законодательством о ПД. Пройдя аудит, организация может:
- Получить план устранения недочетов с анализом любых сценариев – от отправки рекламы до трансграничной передачи ПД.
- Получить перечень и примеры документов, необходимых при работе с ПД.
- И главное – минимизировать риски, связанные с нарушением требований по защите ПД, в виде наложения штрафа согласно ст. 23.7. КоАП, приостановления работы ресурса и потери доверия клиентов.
Материал подготовлен на правах рекламы. ООО «Надежные программы, УНП: 100160363.
