Документы и оформление

Как должна выглядеть форма согласия на обработку персональных данных?

Юрий, Кемерово 354 просмотра

Делаю сайт для клиники, будет форма записи на прием с именем, телефоном и датой рождения. Как должна выглядеть форма согласия на обработку персональных данных, чтобы к ней не было вопросов?

Дмитрий Акиндинов

специалист по 152-ФЗ, основатель ФЗ152.ПРО

ответил

эксперт сайта

Форма согласия - это не отдельная страница, а чекбокс рядом с полями формы, который посетитель ставит сам, до того как данные отправятся на сервер. Текст рядом с галочкой должен явно говорить о согласии на обработку персональных данных и содержать ссылку на полный текст политики обработки данных сайта.

Обязательные элементы такой формы: чекбокс не может быть отмечен заранее, пользователь ставит его сам осознанным действием; формулировка вроде «Я даю согласие на обработку персональных данных в соответствии с политикой конфиденциальности» со ссылкой на документ; кнопка отправки должна оставаться неактивной, пока галочка не стоит.

Для медицинской формы стоит отдельно продумать состав данных: дата рождения и тем более сведения о здоровье относятся к специальным категориям персональных данных, для них закон требует более строгих условий обработки, чем для обычного имени и телефона. Если форма собирает диагнозы или жалобы пациента, лучше проконсультироваться отдельно, а не ограничиваться типовым чекбоксом записи на прием.

Саму политику обработки персональных данных нужно опубликовать отдельной страницей на сайте и держать ссылку на нее рабочей - это первое, что проверяют при жалобе пациента или проверке Роскомнадзора.

Подробный разбор в блоге Согласие на обработку ПДн: чек-бокс, всплывающее окно или отдельная форма?

Похожие вопросы

Все вопросы темы "Документы и оформление" →

Свой вопрос

Задать вопрос эксперту

Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.