Когда для аналитики нужно отдельное согласие

Персональные данные в статье 3 152-ФЗ — любая информация, которая относится к прямо или косвенно определённому или определяемому человеку. Согласие этого человека — одно из оснований обработать такие данные, не единственное. Если согласие берут, его оформляют отдельно от других документов, которые человек подписывает.

Какие поля визита уже попадают под это определение, статья 3 не перечисляет. Отпечаток браузера как технический приём разобран в статье «Что такое отпечаток браузера». Ниже — границы закона, которые меняют текст согласия и срок хранения, а не настройка счётчика.

Кто такой оператор и что считается обработкой

Оператор — тот, кто организует или ведёт обработку и определяет её цели и состав. Обработка — любое действие с этими данными, с автоматизацией или без: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Аналитика сайта попадает в этот ряд, как только в ней есть информация об определимом человеке и вы задаёте цели и состав. Закон в статье 3 не делит «маленький счётчик» и «большую базу». Делит наличие информации о человеке, которого можно определить прямо или косвенно.

Цели задают до сбора

Статья 5, в редакции, которую КонсультантПлюс относит к норме закона от 25 июля 2011 года № 261-ФЗ, требует законной и справедливой обработки. Цели должны быть конкретными, заранее определёнными и законными. Обработка, несовместимая с целями сбора, не допускается. Базы с несовместимыми целями нельзя объединять.

Обрабатывают только данные, которые отвечают целям. Содержание и объём не должны быть избыточны. Оператор обеспечивает точность и при необходимости актуальность и удаляет или уточняет неполные и неточные данные. Хранить данные в виде, который позволяет определить человека, можно не дольше, чем требуют цели, если срок не задан законом или договором. По достижении целей или при потере нужды данные уничтожают или обезличивают, если закон не говорит иного.

Для аналитики это значит: цель «понять, какая кампания привела заказ» записывают до сбора, и в обработку берётся то, что этой цели отвечает. Срок, после которого человек всё ещё определим, привязан к той же цели, а не к привычке «пусть логи лежат».

Согласие — не единственное основание

Статья 6 в той же редакции перечисляет случаи, когда обработка допустима. Среди них согласие субъекта. Среди них же исполнение договора, стороной или выгодоприобретателем которого он является, либо заключение договора по его инициативе. Защита жизни и здоровья, если согласие получить нельзя. Права и законные интересы оператора или третьих лиц либо общественно значимые цели, если права и свободы субъекта не нарушаются. Статистические и иные исследовательские цели при обязательном обезличивании, кроме целей статьи 15.

Перечень в статье шире этих пунктов: есть и другие основания, в том числе закон и суд. Какое основание подходит вашему сбору, статья не выбирает. Интерес оператора из этого списка не является разрешением собирать любые технические данные.

Договор с человеком не может ставить заключение в зависимость от его бездействия и не может ограничивать его права, если закон не говорит иного. Галочка, которую нельзя не поставить, потому что иначе форма не уйдёт, в эту норму не укладывается, если закон отдельного требования не задал.

Каким должно быть согласие, если вы на него опираетесь

Статья 9 требует, чтобы человек дал согласие свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Его оформляют отдельно от иных сведений и документов, которые человек подтверждает или подписывает. Форма любая, если получение согласия можно подтвердить и закон не требует иного.

Согласие можно отозвать. Без него оператор продолжает обработку только при других основаниях статьи 6 и при основаниях, которые статья называет для специальных категорий. Доказать согласие или такое основание обязан оператор.

Норма не описывает баннер cookie и не называет заход на сайт согласием. Текст «оставаясь на сайте, вы соглашаетесь» из статьи 9 не следует. Если вы опираетесь на согласие, нужен отдельный документ или отдельное действие, факт которого вы можете доказать.

Биометрия — не строка браузера

Статья 11 называет биометрическими сведения, которые характеризуют физиологические и биологические особенности человека и по которым можно установить его личность, и которые оператор использует именно чтобы установить личность. Такую обработку ведут с письменного согласия, кроме случаев, которые часть 2 перечисляет отдельно: реадмиссия, правосудие, обязательная дактилоскопическая и геномная регистрация и отрасли, названные в статье.

Предоставление биометрии нельзя сделать обязательным вне этих случаев. Отказ в обслуживании из-за отказа дать биометрию или согласие не допускается, если закон не требует согласия. Технические черты браузера, адрес и строка клиента в статье не названы. Называть их биометрией и требовать письменное согласие «потому что статья 11» эта норма не просит.

Что записать до включения счётчика

1. Есть ли в сборе информация о человеке, которого можно определить прямо или косвенно. Если да, это персональные данные по статье 3, даже когда поле визита статья списком не приводит.

2. Цель записана заранее, состав не шире цели, базы с несовместимыми целями не слиты.

3. Основание выбрано вами: согласие или другое из статьи 6. Статья за вас основание не назначает.

4. Если основание — согласие, оно отдельное, и доказать его можете вы. Заход на сайт статья согласием не называет.

5. Срок хранения в определимом виде не длиннее цели, если закон или договор не задали другой.

6. Черты браузера, адрес и строка клиента не названы в статье 11. Письменное биометрическое согласие на них из этой статьи не выводится.