Чаты и обратный звонок: где здесь персональные данные
Онлайн-чат, обратный звонок, всплывающее окно «оставьте телефон, перезвоним за 30 секунд» — привычные виджеты, которые ставят за пять минут и потом не вспоминают. Между тем каждый из них — точка сбора персональных данных, причём чужими руками.
Почему виджет — это отдельная история
Обычная форма отправляет данные вам. Виджет отправляет их сервису, который его сделал, а вы получаете доступ к ним через личный кабинет этого сервиса. Значит, в цепочке появляется третья сторона, и её надо назвать в политике.
Плюс виджет почти всегда ставит собственные cookie и опознаёт посетителя между визитами — иначе он не смог бы показать историю переписки.
Что нужно сделать
- назвать сервис в политике в разделе о передаче данных: какой именно и с какой целью;
- убедиться, где он хранит данные. Российский сервис — норма; зарубежный чат означает передачу данных за границу;
- добавить согласие в самом виджете. В большинстве сервисов есть настройка чекбокса перед началом диалога или перед отправкой номера;
- описать cookie виджета в политике cookie — они относятся к необходимым, если без них чат не работает.
Почему наша проверка это часто не видит
Виджеты подключаются скриптом и рисуют своё окно уже в браузере. Мы читаем страницу так же, как поисковый робот, и формы, нарисованной скриптом, не видим — а значит, не можем сказать, есть ли в ней согласие.
Это тот случай, когда зелёная галочка в отчёте не означает, что всё в порядке: она означает, что видимых форм без согласия мы не нашли. Виджеты проверяйте руками — откройте чат и посмотрите, спрашивает ли он согласие перед тем, как принять телефон.
Отдельно про обратный звонок
Сервисы обратного звонка соединяют менеджера с посетителем и часто пишут разговор. Запись разговора — тоже персональные данные, причём голосовые. Если такая функция включена, посетителя нужно предупредить об этом до начала разговора, а не после.
Проверьте свой сайт
Проверим сайт по 14 требованиям законодательства и покажем, чего не хватает. 8 пунктов — бесплатно, без регистрации.
Проверить сайтНет нужных документов? Соберём под ваш бизнес
Ответите на вопросы о сайте — получите пакет .docx: политику, согласия, политику cookie, оферту. В пакет войдёт только то, что нужно вашему сайту.
Собрать документы за 890 ₽Политика обработки персональных данных · Согласие на обработку персональных данных · Политика в отношении файлов cookie · Согласие на получение рассылки · Пользовательское соглашение · Публичная оферта · Приказ о назначении ответственного за обработку данных
Статья носит информационный характер и не является юридической консультацией.