Согласие на обработку персональных данных чаще всего нужно получить от человека, которого нет рядом: он позвонил, написал в мессенджер или приехал на встречу без бумаг. Печатать бланк, подписывать и сканировать ради одной подписи — дорого, а «я поставлю галочку за него» не доказательство, а нарушение. Разбираем, как собрать согласие ссылкой и что при этом должно попасть в учёт.

Почему «отметить за клиента» не работает

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ст. 9 Федерального закона № 152-ФЗ), а факт его получения доказывает оператор. Отметка, проставленная менеджером, не отвечает ни одному из этих условий: человек не видел текста, не выбирал целей и ничего не подтверждал.

Отсюда требования к дистанционному сбору. Нужно, чтобы:

• человек сам отметил цели, а не получил их проставленными заранее;
• он видел текст соглашения целиком, а не ссылку «подробности на сайте»;
• сохранилось, какую редакцию текста он видел — тексты меняются, а спор придёт через год;
• зафиксировались дата и канал получения;
• подтверждение было привязано к конкретному человеку в базе, а не к анонимной отправке формы.

Как это устроено в Согласия24

Приложение Согласия24 добавляет во вкладку «Согласия» карточки контакта, лида и компании выпуск персональной ссылки.

Шаг 1. Менеджер выпускает ссылку

Прямо из карточки, за одно нажатие. Ссылка привязана к этому человеку, поэтому подтверждение попадёт именно в его карточку — не потребуется ни искать совпадение по телефону, ни разбирать дубли.

Одно ограничение сделано намеренно: без выбранного текста соглашения ссылку выпустить нельзя. Об отсутствии документа должен узнать менеджер до отправки, а не человек, открывший пустую страницу.

Шаг 2. Клиент открывает страницу

Обычная страница в браузере, без установки чего-либо и без входа в портал. На ней: кто оператор, полный текст соглашения из вашего портала, список целей с пояснениями и ни одной заранее отмеченной галочки. Человек отмечает то, на что согласен, — например, обслуживание отмечает, а рекламу нет, и это его право.

Шаг 3. Запись появляется в реестре

После подтверждения по каждой отмеченной цели создаётся запись: дата, срок по вашим настройкам, источник «ссылка на страницу согласия» и указание редакции текста, который человек видел. Флаги «Согласие: обслуживание» и «Согласие: реклама» в карточке поднимаются сразу, так что сегменты рассылок пересобираются без ручной работы.

Ссылка одноразовая и недолгая

Ссылка срабатывает один раз и живёт неделю. Логика простая: долго живущая ссылка — это забытая ссылка, а повторное открытие уже использованной не должно создавать вторую запись. Если клиент не успел — менеджер выпускает новую.

Тексты берутся из вашего портала

Соглашения ведутся в разделе Настройки → Настройки продукта → Соглашения. Приложение не поставляет собственных формулировок и не подменяет юриста: оператором персональных данных остаётесь вы, и содержание документа — ваша зона ответственности.

Одна деталь, о которую спотыкаются почти все: в типовом шаблоне Битрикс24 есть подстановка перечня обрабатываемых данных. Если её не заполнить, человек увидит в юридическом документе служебную метку вместо списка данных — а это ровно тот случай, когда согласие получено с нарушением требований к составу сведений. В приложении перечень подставляется значениями из карточки, так что на странице стоит список, а не заглушка.

Когда какой канал уместен

• Ссылка — звонок, переписка, повторный сбор при истечении срока. Самый дешёвый способ, и он же даёт лучший след в учёте.
• CRM-форма — первичные заявки с сайта. Здесь работает робот фиксации согласия: лид приходит с отметкой, запись заводится автоматически.
• Бумажный бланк — офис, выездная встреча, отрасли, где бумага обязательна. Бланк удобно печатать своим шаблоном .docx, а в реестре завести запись с источником «бумажный бланк».
• Телефон или встреча — когда согласие дано словами. Запись заводится вручную с этим источником; это слабее ссылки по доказательности, но честнее, чем не фиксировать вовсе.

Смысл источника не в отчётности: разные каналы доказываются по-разному, и при разборе спора важно с самого начала знать, что именно вы предъявите.

Частые вопросы

Нужна ли клиенту регистрация или вход в портал?

Нет. Страница открывается по ссылке в любом браузере, ничего устанавливать не нужно.

Что, если человек отметит не все цели?

Записи создадутся только по отмеченным. Это нормальный и, строго говоря, желаемый исход: согласие на обслуживание и согласие на рекламу — разные документы по закону.

Можно ли отправить одну ссылку нескольким людям?

Нет, и это защита от ошибки: ссылка привязана к конкретной карточке и срабатывает один раз. Для десяти клиентов — десять ссылок.

Что будет, если клиент откроет ссылку дважды?

Второй раз страница не откроется, дубля в реестре не появится. Уже сделанное подтверждение видно в карточке.

Хранит ли разработчик страницу с данными клиента?

Нет. Записи создаются в вашем портале, персональные данные на серверах приложения не сохраняются; сама ссылка живёт неделю, а отметка об использованной — 30 дней.

Можно ли собрать так согласие у юридического лица?

Ссылка выпускается из карточек контакта, лида и компании. Персональные данные — это данные людей, поэтому в карточке компании речь идёт о её представителях, чьи контакты вы обрабатываете.

Коротко

Дистанционный сбор согласия — это персональная одноразовая ссылка, страница с полным текстом и неотмеченными галочками и запись в реестре с датой, источником и редакцией текста. Так согласие получает сам человек, а у компании остаётся то, что можно предъявить. Как устроен реестр целиком — в обзоре Согласия24; что из этого спрашивают при проверке — в статье о реестре для проверяющего.

Материал носит справочный характер и не является юридической консультацией. Нужна помощь с настройкой Битрикс24? ArtisMedia занимается внедрением и поддержкой портала. Наши контакты.