Технически собрать о пользователе можно почти что угодно: записать звук, снять видео, сохранить ввод с клавиатуры, записать экран или отследить каждое движение мышью. Но с точки зрения 152-ФЗ то, что возможно технически, не всегда законно. Скрытый сбор данных — одна из самых рискованных зон, и закон требует прозрачности и согласия.
Принцип законности и справедливости
Статья 5 152-ФЗ требует, чтобы обработка персональных данных была законной и справедливой и осуществлялась только на законных основаниях. Скрытый сбор данных «на всякий случай», без информирования и правового основания, нарушает этот базовый принцип. То же касается сбора данных, которые не нужны для заявленной цели — это нарушает и принцип минимизации.
Запись звука и запись изображения — разные режимы
Их не надо путать:
- Запись разговора (аудио) — это обработка персональных данных (152-ФЗ). Для неё нужно согласие на обработку и предварительное информирование о записи.
- Запись видео или фото человека — это не только обработка данных, но и использование изображения, которое регулирует статья 152.1 Гражданского кодекса РФ. При обнародовании и использовании изображения нужно согласие субъекта.
Поэтому скрытая аудиозапись разговора с клиентом и скрытая видеозапись — нарушения разных норм, но оба действия без ведома незаконны.
Запись экрана и поведенческая аналитика
Сервисы, которые записывают сессию пользователя на сайте (ввод в поля, движения мышью, клики), собирают данные, по которым нередко можно идентифицировать человека — особенно если видны введённые имя, телефон или email. Это обработка персональных данных, и прятать её нельзя: пользователя нужно предупредить и получить правовое основание (как правило, согласие).
Тайные трекеры и скрытые счётчики
Пиксели, скрытые файлы и скрипты, собирающие данные без уведомления, — это «слепая зона» многих сайтов. Закон не запрещает аналитику как таковую, но требует прозрачности: пользователь должен знать, какие данные собираются и зачем, и иметь возможность согласиться или отказаться. Именно поэтому на сайте размещают уведомление о cookie и описывают счётчики в Политике.
Что делать на практике
- Не записывайте звук и видео пользователя без информирования и согласия.
- Если используете запись разговоров — предупредите об этом в начале звонка.
- Поведенческую аналитику и запись экрана вынесите в уведомление о cookie и Политику.
- Собирайте только то, что действительно нужно для цели.
Проверить, какие скрытые скрипты и счётчики работают на вашем сайте, можно автоматической проверкой.