Любая форма, где посетитель оставляет имя, телефон или e-mail, — это сбор персональных данных. Закон требует, чтобы рядом были выполнены несколько условий.
Чек-лист для формы
- чекбокс согласия на обработку ПДн (не отмечен заранее);
- ссылка на политику обработки ПДн;
- понятная цель сбора («чтобы перезвонить вам»);
- минимум полей — только то, что действительно нужно;
- защищённая передача (HTTPS).
Принцип минимизации
Не запрашивайте лишнего. Чем меньше данных вы собираете, тем меньше обязанностей и рисков. Поле «дата рождения» в форме обратного звонка — повод для вопросов у проверяющего.