Что реально проверяют
Роскомнадзор смотрит, конкретно ли описано согласие. Должны быть названы цели, перечень полей и срок хранения. Чекбокс должен быть пустым, участник ставит галочку сам.
Нельзя смешивать согласие на ПД с акцептом оферты или правил акции. После такой склейки согласие на персональные данные спорное. Фраза «согласен с политикой конфиденциальности» без перечня полей на практике не проходит.
Обязательные поля в тексте
Укажите оператора ПД: юрлицо или ИП. Цели обычно звучат так: регистрация на конкретное мероприятие и уведомление об изменениях программы. Перечислите поля: ФИО, email, телефон, должность.
Добавьте срок хранения и действия с данными: сбор, хранение, рассылка уведомлений. Укажите способ отзыва согласия и URL политики конфиденциальности оператора. Политика лежит на сайте заказчика, не на странице регистрации. Частая ошибка: копируют текст с прошлого года и забывают поменять название мероприятия.
Разные event — разные тексты
Закрытый корпоратив требует ссылку на внутреннюю политику компании и меньше полей. Публичная конференция идёт с полным текстом и указанием организатора. На pharma-ивенте добавляют контакт DPO и ссылку на реестр операторов. Подробности в чеклист организатора по 152-ФЗ.
Один универсальный текст на весь сезон создаёт риск. Цели и сроки перестают совпадать с фактом по каждому event.
Как оформить на форме
Чекбокс ставят рядом с текстом согласия, не прячут в футере. Ссылку на политику открывают в новой вкладке, чтобы не сбросить заполненную форму.
На телефоне удобнее раскрывающийся блок «подробнее», чем скролл на три экрана. Предзаполненный чекбокс на аудите находят часто. Это классическая претензия инспекторов.
Как это в Рег.Поинт
Director вводит текст под каждый event или берёт его из шаблонов. Универсального текста «из коробки» нет. За формулировку отвечает оператор ПД.
Недостаточное согласие попадает под отдельный состав по КоАП. Санкции разбираем в материале чем грозит нарушение 152-ФЗ. Правовой контур описан в разделе персональные данные на мероприятиях. При акцепте audit log пишет timestamp, IP и версию текста.
FAQ
Обязателен ли отдельный чекбокс, или можно включить согласие в оферту?
Для обработки персональных данных нужен отдельный чекбокс. Если смешать его с офертой или правилами акции, Роскомнадзор может признать согласие недействительным.
Что делать, если участник отзывает согласие после мероприятия?
По запросу участника удалите персональные данные в течение 30 дней. Рег.Поинт даёт публичный endpoint для заявки. Director подтверждает удаление вручную или по правилу автоудаления.