Согласие на обработку персональных данных в чате на сайте: что нужно знать

Это не юридическая консультация. Статья — общий обзор, чтобы вы понимали, о чём спросить юриста. Требования закона меняются, а детали зависят от вашего бизнеса, поэтому документы и формулировки для своего сайта проверьте у специалиста.

Чат на сайте, форма заявки, обратный звонок — всё это способы получить контакты клиента. А контакты — это персональные данные, и их обработку в России регулирует Федеральный закон № 152-ФЗ «О персональных данных». Разберём, что это значит для владельца небольшого сайта с онлайн-чатом.

Когда чат собирает персональные данные

Персональные данные — любая информация, которая относится к конкретному человеку. В чате это, например:

• имя, телефон, email, которые посетитель оставляет в форме или пишет в сообщении;
• текст переписки, если по нему можно понять, кто этот человек;
• файлы и фото, которые посетитель отправляет в чат;
• технические данные — например, IP-адрес и адреса страниц, которые посетитель смотрел.

Даже если посетитель просто спросил о цене, в следующем сообщении он может оставить телефон. Поэтому разумно исходить из того, что чат собирает персональные данные, и настроить всё заранее.

Кто отвечает за данные: вы или сервис

С точки зрения закона оператор персональных данных — тот, кто определяет, зачем и как они обрабатываются. Для чата на вашем сайте это, как правило, вы — владелец бизнеса. Сервис онлайн-чата обрабатывает данные посетителей по вашему поручению: хранит переписку, показывает её вашим операторам.

Отсюда важный вывод: получить согласие посетителей и оформить документы — задача владельца сайта. Сервис может дать для этого инструменты, но не заменит ваши документы. В Lidmi условия поручения на обработку данных посетителей описаны в оферте, а согласие посетителей, по её условиям, обеспечиваете вы.

Каким должно быть согласие

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На практике это значит, что посетитель должен понимать, на что соглашается, и выразить согласие активным действием.

Отдельный документ

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов, которые подтверждает человек. Проще говоря, фраза «нажимая кнопку, вы соглашаетесь с политикой и офертой» внутри общего текста — плохой вариант. Нужен отдельный текст согласия и отдельное действие посетителя — например, галочка, которую он ставит сам.

Что обычно указывают в тексте согласия

• кто оператор: название или ФИО предпринимателя и контакты;
• какие данные обрабатываются;
• для чего — например, чтобы ответить на обращение и связаться по заявке;
• какие действия с данными совершаются;
• кому данные поручено обрабатывать, если вы используете сторонние сервисы;
• срок, в течение которого действует согласие;
• как отозвать согласие.

Срок действия согласия лучше указать явно, а не оставлять «бессрочно» — это один из пунктов, о которых стоит договориться с юристом.

Галочка, а не «молчаливое» согласие

Галочка не должна стоять заранее: посетитель ставит её сам. Если согласие не дано, отправлять данные нельзя — поэтому удобно, когда виджет просто не даёт начать переписку без галочки.

Где хранить данные

Закон требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России велись с использованием баз данных, находящихся в России. С 1 июля 2025 года эти требования стали строже. Поэтому при выборе сервиса для чата и форм стоит проверить, где он хранит данные.

Отдельный вопрос — сторонние сервисы на сайте: счётчики, капчи, виджеты. Если они передают данные за рубеж, это может считаться трансграничной передачей со своими требованиями. Список сервисов на сайте полезно показать юристу.

Что сделать владельцу сайта

Короткий чек-лист для небольшого бизнеса:

1. Уведомите Роскомнадзор о намерении обрабатывать персональные данные, если вы ещё этого не сделали. Уведомление подаётся до начала обработки, в том числе через сайт ведомства.
2. Опубликуйте политику обработки персональных данных на сайте — на ней должна быть доступна ссылка там, где вы собираете данные.
3. Подготовьте отдельный текст согласия с целями, перечнем данных, сроком и порядком отзыва.
4. Включите галочку согласия в чате и во всех формах: заявки, обратного звонка, подписки.
5. Проверьте сервисы, которые получают данные посетителей: где хранят данные, есть ли договор или оферта с поручением на обработку.
6. Решите, сколько хранить переписку, и удаляйте то, что больше не нужно.
7. Назначьте ответственного, который отвечает на запросы посетителей — например, об удалении их данных.

За нарушения требований 152-ФЗ предусмотрены штрафы, и в последние годы ответственность ужесточили. Конкретные суммы зависят от нарушения и статуса бизнеса — уточните их у юриста.

Частые вопросы

Нужна ли галочка, если посетитель просто задаёт вопрос?

Заранее не известно, оставит ли посетитель контакт или напишет что-то о себе. Поэтому надёжнее просить согласие до начала переписки, а не в момент, когда в чате уже появился телефон.

Можно ли объединить согласие с политикой конфиденциальности?

Это разные документы. Политика рассказывает, как вы в целом обращаетесь с данными, и публикуется на сайте. Согласие — это волеизъявление конкретного посетителя, и сейчас его нужно оформлять отдельно от других документов.

Что делать, если посетитель отозвал согласие?

Прекратить обработку его данных и удалить их, если нет других законных оснований их хранить. Сроки и порядок описывают в политике — уточните их у юриста. Важно, чтобы у вас был понятный способ найти и удалить переписку конкретного человека.

Нужно ли что-то менять, если чат ставит сервис, а не мы сами?

Да, ответственность за сбор данных на вашем сайте остаётся на вас. Проверьте, что в договоре с сервисом есть поручение на обработку данных, и укажите этот сервис в своих документах.

Как это устроено в Lidmi

• Галочка согласия в виджете. Включается в настройках чата, текст подписи задаёте вы сами. Пока посетитель не поставит галочку, отправить сообщение нельзя. Где найти настройку — в инструкции «Как установить чат на любой сайт».
• Серверы в России. Данные — переписка, заявки, файлы — хранятся на серверах в России.
• Поручение в оферте. Условия, на которых Lidmi обрабатывает данные ваших посетителей, закреплены в договоре-оферте.
• Удаление данных. Если удалить аккаунт, у вас будет 30 дней, чтобы передумать, после чего данные, включая переписку с посетителями, удаляются безвозвратно.

Подробнее о чате — на странице «Онлайн-чат».

Коротко

• Чат и формы на сайте собирают персональные данные, а оператор этих данных, как правило, — вы.
• Согласие — отдельный документ со сроком и порядком отзыва и отдельная галочка, которую посетитель ставит сам.
• Данные граждан России должны храниться в базах в России — проверьте свои сервисы.
• Уведомление Роскомнадзора, политика, текст согласия и галочка — базовый минимум. Итоговые документы проверьте у юриста.

Это не юридическая консультация. Материал носит общий характер и может не учитывать последние изменения законодательства.