Когда пользователь оставляет номер телефона в чат-боте, соглашается с правилами акции или выбирает рассылку, важно корректно фиксировать основание для обработки его персональных данных.
По 152-ФЗ согласие на обработку персональных данных должно быть:
- конкретным
- предметным
- информированным
- сознательным
- однозначным
Если возникнет спор, именно оператор персональных данных должен подтвердить, что согласие действительно было получено.
Важно сохранять историю согласия и обстоятельства, при которых оно было получено.
Согласие получено. Зачем хранить его историю?
Представим, что полгода назад клиент взаимодействовал с чат-ботом и дал согласие на обработку персональных данных. Сегодня нужно проверить это согласие.
Например, за это время мог измениться документ, с которым знакомился пользователь. Тогда важно понимать, какая его версия действовала в момент получения согласия.
Или другая ситуация: сначала пользователь согласился получать рекламные сообщения, а позднее отозвал согласие. Если хранить только текущее состояние, теряется последовательность этих действий.
Обычная отметка «согласие получено» покажет только результат. Но она не объяснит, на что именно согласился пользователь тогда и что происходило с согласием после этого.
Поэтому компании важна не просто отметка «да/нет», а возможность восстановить историю конкретного согласия спустя время.
Что может произойти, если согласие нельзя подтвердить
Проблема возникает не только тогда, когда согласия действительно не было. Компании важно еще и уметь подтвердить, что оно было получено. По 152-ФЗ обязанность доказать факт получения согласия на обработку персональных данных или наличие другого законного основания для обработки лежит на операторе.
Согласие — это не только отметка «да»
Важно сохранить информацию, которая поможет спустя время понять, кто, на что и при каких обстоятельствах согласился.
Как Fasttrack помогает хранить историю согласий
В Fasttrack для этого предусмотрена модель согласий, которая позволяет регистрировать и хранить события, связанные с согласием пользователя.
Ключевой принцип в том, что история не сводится к одной изменяемой отметке. Например, если пользователь сначала дал согласие на получение рекламных сообщений, а затем отозвал его, первоначальная запись не исчезает: отзыв сохраняется как отдельное событие.
С событием также можно связать сведения о документе и контекст получения согласия. При необходимости можно вернуться к истории и проверить, что происходило с конкретным согласием и при каких обстоятельствах оно было получено.
Подробно о принципах работы, типах и способах получения согласий, событиях их жизненного цикла и других технических возможностях рассказали в инструкции о модели согласий Fasttrack.
Где посмотреть историю согласий
Зарегистрированные данные доступны в Fasttrack в разделе «Настройки → История согласий». Там собраны записи о согласиях пользователей.
Если спустя время нужно проверить конкретный случай, запись можно найти и посмотреть сохраненную информацию о согласии и контексте его получения. Это позволяет не восстанавливать обстоятельства вручную по старым диалогам.
В Fasttrack работает и журнал событий, который фиксирует операции с данными клиента вместе с обстоятельствами таких действий как, например, удаление данных или объединение профилей.
Как настроить хранение согласий в Fasttrack
Отдельно подключать модуль хранения согласий на уровне платформы не нужно — он работает «из коробки».
В пошаговой инструкции «Как настроить модуль хранения согласий» мы рассказали, как добавить регистрацию согласия в сценарий, заполнить необходимые параметры и проверить созданную запись.
В результате у компании остается не просто отметка о полученном согласии, а его история, к которой можно вернуться при необходимости.
Важно: сама по себе техническая фиксация согласий не означает автоматического соответствия всем требованиям 152-ФЗ. Модель согласий Fasttrack решает конкретную техническую задачу — помогает системно регистрировать и сохранять историю согласий пользователей.
