Любая компания осуществляет сбор персональных данных для предоставления услуг и улучшения качества обслуживания.
Персональные данные включают в себя информацию, позволяющую установить личность человека, например, имя, адрес, номер телефона или адрес электронной почты.
Так, любое взаимодействие с персональными данными сопровождается законом «О персональных данных».
В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», согласие на обработку персональных — это документ, регламентирующий правила сбора, хранения и использования персональных данных клиентов компании.
Изменения в законодательстве РФ о согласии на обработку персональных данных и рекламные рассылки
С 2025 года в законах РФ появились новые требования к тому, как компании должны получать и оформлять согласие на обработку персональных данных (далее — ПД) и на получение рекламных рассылок. Ниже — что важно знать и как это реализовано у нас.
Что изменилось: ключевые нововведения
1. Новый закон № 156-ФЗ от 24 июня 2025 года ввёл поправки в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
— С 1 сентября 2025 года вступают в силу требования к форме согласия: согласие должно быть оформлено отдельно от других документов/информации, с чётким указанием целей, объёмов данных, способов обработки и иных условий.
— Требования, что согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
2. Рассылки как отдельная цель
— Получение согласия на рекламные рассылки должно быть отдельным от согласия на обработку персональных данных. То есть, нельзя одним checkbox`ом «покрывать» сразу и обработку, и рассылку, поскольку закон требует раздельности.
— Предустановленные галочки (checkbox’ы) считаются недопустимыми, если они автоматически включены — согласие должно быть явным.
3. Ответственность и контроль
— Ужесточены штрафы за нарушение требований закона о персональных данных и несоблюдение правил оформления согласий.
— Операторы* обязаны иметь доказательства того, что согласие было получено по всем требованиям.
* Согласно Федеральному закону от 27 июля 2006 года №152-ФЗ:
Оператор персональных данных (ПД) — это юридическое или физическое лицо, которое собирает, обрабатывает и хранит персональные данные в электронном виде. Вы — оператор персональных данных. Не компания SAMOSALE.
Оператор — это тот, кто:
— Принимает решение, зачем и какие данные собирать. Например ФИО, телефоны, дату рождения покупателей.
— Непосредственно проводит действия с этими данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Как SAMOSALE поддерживает эти требования
В нашем программном продукте реализован функционал, который позволяет клиентам включать или отключать оба согласия (на обработку ПД и на получение рассылок) при получении приветственного сообщения.
Необходимо перейти в «Настройки», далее — «Страница регистрации» — «Согласие ПД»/«Согласие рассылки»
В составленном варианте есть динамические поля, которые «подтягиваются» из настроек личного кабинета из раздела «Компания» (Юридическое название компании, ИНН, Email):
[Ссылка] - ссылки на страницы согласия на обработку персональных данных и согласия на получение рассылок
[Наименование] - Юридическое название компании
[ИНН] - ИНН компании
[Email] - e-mail компании
В шаблоне согласия предусмотрено динамическое поле [Email] организации. Он необходим для того, чтобы субъект персональных данных имел реальную и практическую возможность отозвать своё согласие в любой момент.
Электронное письмо позволяет направить официальное обращение-заявление об отзыве согласия, как это требует ст. 9 Закона № 152-ФЗ: «согласие должно содержать способ отзыва».
Если email не указан, субъект может не знать, куда направлять отзыв, а оператор будет нести риск, что право субъекта ПД не обеспечено в полном объёме.
Важно, чтобы эти данные в личном кабинете были заполнены.
Документы разработаны нашими юристами, с учётом требований российского законодательства.
Документы могут принимать шаблон «как есть», также вы можете изменять его под себя, или загрузить свой документ, если есть особые требования или специфика.
Для клиентов из других стран (Беларусь, Казахстан, Узбекистан и др.), где законодательство может отличаться, предусмотрена возможность загрузить локальный документ (свой шаблон), потому что стандартный образец ориентирован на законодательство РФ.
Ссылки на документы «Согласие на обработку персональных данных» и «Согласие на получение рассылок» размещается на странице регистрации при выборе чат-бота.
При клике по ссылкам клиент перейдет на страницы документов и ознакомится с основными положениями.
Подтверждение в приветственном диалоге
По умолчанию функция «Подтверждение в приветственном диалоге» отключена. Однако мы рекомендуем её подключить. Это позволит получить согласие на обработку персональных данных и согласие на получение рассылок от клиентов.
При включенной настройке перед началом регистрации в боте клиент получит два сообщения.
Первое будет содержать: «Для использования бота требуется согласиться с условиями, изложенными в согласии на обработку персональных данных».
После получения согласия, в бот поступит второе сообщение: «Для использования бота требуется согласиться с условиями, изложенными в согласии на рекламно-информационных рассылок».
Сообщения будут содержать ссылки на документ и кнопку ответа «Да». Текст сообщения и кнопки вы можете изменить по своему усмотрению.
После того, как клиент нажмет кнопку «Да», согласившись с условиями положения на обработку персональных данных и положения на получение рекламно-информационных рассылок, запустится чат-бот регистрации.
По завершению регистрации, данные, которые указал ваш клиент (номер телефона, имя, дата рождения и другие), успешно сохраняются в личном кабинете.
Фиксация согласий в личном кабинете SAMOSALE
После того как пользователь в боте отвечает «Да» на согласие на обработку персональных данных и согласие на получение рассылок, оба этих согласия автоматически сохраняются в карточке клиента во вкладке «Переписка» в личном кабинете SAMOSALE.
Это значит, что у каждого клиента всегда есть подтверждение того, что согласия были получены корректно и в полном объеме.
При необходимости их можно предъявить как доказательство соблюдения законодательства о персональных данных ФЗ-152 «О персональных данных».
Таким образом, вы можете использовать эти инструменты в работе, чтобы правильно собирать данные клиентов.
Если вы не нашли ответ на свой вопрос, задайте его нам в Telegram @SamosaleSupport_Bot 😃