Нужна ли политика конфиденциальности блогеру и продавцу при сборе заявок

Когда политика конфиденциальности нужна, а когда нет

Сам по себе красивый профиль без заявок и анкет никого ни к чему не обязывает. Но как только вы просите у человека имя, телефон, почту, адрес доставки или данные для записи, вы становитесь оператором персональных данных по закону №152-ФЗ. Неважно, ИП вы, самозанятый или физлицо: если вы собираете и храните чужие данные ради своей деятельности, на вас лежат обязанности оператора.

Отдельная формулировка касается интернета. Если вы собираете данные через сайт, форму заявки или анкету по ссылке из профиля, закон требует опубликовать на этой странице документ с политикой обработки персональных данных. Для личной переписки в Direct правила мягче, но прятать голову в песок всё равно не стоит: данные клиента вы всё равно получили и храните.

Что считается персональными данными

• Фамилия, имя, отчество, телефон, адрес электронной почты.
• Адрес доставки, место проживания, паспортные данные, если они вам нужны для услуги.
• Фотографии и видео, на которых человека можно узнать.
• Никнейм, аккаунт в соцсети и сведения о заказе, если по ним можно определить конкретного человека.
• Данные о здоровье, финансах и иных чувствительных сферах: они требуют особой осторожности.

Если вы тренер, психолог, косметолог, юрист, у вас данные могут быть особенно чувствительными, и ошибки здесь обходятся дороже. Для таких специалистов юридическая консультация обязательна.

Что нужно сделать оператору

1. Определить, какие данные вам действительно нужны. Не собирайте паспортные данные и дату рождения, если для записи достаточно имени и телефона.
2. Опубликовать политику. Документ размещают на странице, где идёт сбор: на сайте, в конструкторе форм или рядом с кнопкой заявки. В профиле Instagram можно дать ссылку на этот документ.
3. Получить согласие. С 1 сентября 2025 года согласие на обработку персональных данных оформляется как отдельный документ, а не пункт в общем соглашении или оферте. Галочка не должна стоять по умолчанию.
4. Проверить, нужно ли уведомлять Роскомнадзор. В большинстве случаев обязанность есть, но существуют исключения, например для данных, которые используются только для исполнения договора с этим человеком и никому не передаются.
5. Хранить данные правильно. При первичном сборе данных граждан России используйте базы, размещённые на территории страны.
6. Защитить данные. Пароли, ограниченный доступ, отсутствие пересылки в открытых чатах.

Что должно быть в политике конфиденциальности

Политика не обязана быть длинной, но должна отвечать на вопросы человека и требования закона. Минимальный набор разделов:

• Кто оператор: ФИО или название ИП, ИНН, контакты.
• Какие данные собираются и на каком основании.
• Цели обработки: связаться по заявке, оформить заказ, записать на приём, отправить рассылку.
• Срок хранения и порядок удаления.
• Кому данные могут передаваться: перевозчику, банку, платёжному сервису, бухгалтеру.
• Права человека: получить копию, исправить, потребовать удаления, отозвать согласие.
• Как связаться с оператором, чтобы воспользоваться этими правами.
• Меры защиты и дата последнего обновления.

Пишите простым языком, без юридической лавины. Если сомневаетесь, воспользуйтесь образцом, который предлагают конструкторы сайтов и юридические сервисы, а затем адаптируйте под себя. Чужой шаблон нельзя копировать без изменений: он может описывать другие данные и цели.

Отдельное согласие: как выглядит на практике

Рядом с кнопкой «Отправить заявку» разместите фразу: «Я согласен на обработку персональных данных на условиях политики» со ссылкой на документ. Ниже или в отдельном окне находится текст согласия: кто оператор, какие данные, цели, срок, способы отзыва. Для регулярных клиентов, которые передают данные в переписке, полезно отправить ссылку и попросить подтвердить в чате: «Согласен на обработку данных для оформления заказа». Сохраняйте такие подтверждения: они пригодятся при проверке.

Как работать с данными клиентов в Instagram

Переписка и заявки

Если клиент написал вам сам и добровольно сообщил имя и телефон, чтобы вы с ним связались, это почти всегда допустимо. Но дальше данные лучше перенести в свою таблицу, CRM или записную книжку и не хранить только в переписке. Если вы используете сторонние сервисы для анкет и записи, проверьте, где они хранят информацию, и прочитайте их условия. Подробнее о том, как организовать запись, читайте в материале про запись клиентов.

Фото клиентов и отзывы

Публиковать изображение человека можно только с его согласия. Исключения узкие: публичные мероприятия, общественные интересы. Если вы выкладываете фото «до и после», портреты или переписки с отзывами, получите разрешение в чате и сохраните его. Скрывайте телефон, фамилию и другие лишние данные на скриншотах. О том, как собирать отзывы без нарушений, читайте в статье про отзывы клиентов.

Рассылки и лид-магниты

Если вы собираете почту или телефон в обмен на чек-лист или пробный урок, нужно отдельное согласие и на хранение данных, и на рассылку. Нельзя присылать рекламные сообщения тем, кто не давал на это согласия. Как строить такие воронки без нарушений, объясняет материал про лид-магниты.

План на один вечер

1. Выпишите, какие данные вы реально собираете и откуда: форма, Direct, звонки, лист записи.
2. Уберите лишние вопросы из анкет.
3. Подготовьте политику и согласие на отдельных страницах, которые открываются по ссылке.
4. Добавьте ссылку и пометку рядом с кнопкой заявки и в описание ссылки в профиле.
5. Заведите таблицу, куда переносите данные клиентов, и ограничьте доступ к ней паролем.
6. Поставьте в календарь напоминание раз в полгода пересматривать документы.

Этот план не заменяет юридическую консультацию, но закрывает основные риски и показывает клиентам, что вы работаете аккуратно. Доверие к такому специалисту выше, и это помогает продажам: на странице заявки человек видит, что его данные никто не раздаст третьим лицам.

Что будет, если ничего не делать

Жалоба клиента, проверка, обращение конкурента: любой из этих поводов может привести к запросу документов. За нарушения в обработке персональных данных предусмотрены штрафы, а за сбор данных с нарушением требований о локализации и за утечки они ощутимо выше. Для микробизнеса это может быть чувствительно. Поэтому минимальный набор документов лучше подготовить заранее: политика, форма согласия, короткий журнал, где вы фиксируете, какие данные собираете и зачем.

Закон меняется, и требования ужесточаются. Периодически перечитывайте свои документы и проверяйте их на соответствие актуальным нормам. Если у вас более крупный проект с несколькими сотрудниками или базой клиентов в тысячи человек, привлеките юриста по персональным данным.