Чем больше полей в форме, тем больше данных вы собираете и храните — а значит, тем больше риск. 152-ФЗ требует собирать только те данные, которые действительно нужны для цели. Разбираемся, как оценивать поля в типовых формах.
Принцип минимизации на практике
Статья 5 152-ФЗ говорит: состав данных должен соответствовать целям обработки и не быть избыточным. Применительно к форме это значит: для каждой задачи нужно ровно столько полей, сколько позволяет её решить, — не больше. Этот же принцип лежит в основе и сроков хранения данных.
Оцениваем типовые формы
- Обратная связь / заявка на звонок. Достаточно имени и телефона (или email). Адрес, паспорт, дата рождения — лишнее.
- Подписка на рассылку. Нужен только email. Имя желательно, но не обязательно; остальное — избыток.
- Оформление заказа. Нужны данные для доставки и связи. Паспортные данные требуют только отдельные случаи (например, таможенные правила), и тогда они обоснованы целью.
- Регистрация на сайте. Минимум — email и пароль. Требовать подробную анкету без причины — нарушение.
Чем рискованно собирать лишнее
- нарушение принципа минимизации (статья 5);
- снижение конверсии — длинные формы отпугивают пользователей;
- больший ущерб при утечке и более серьёзные последствия;
- повышенный риск штрафа за обработку избыточных данных.
Как привести форму в порядок
- Для каждого поля ответьте: «Зачем мне это нужно?» — если вразумительного ответа нет, поле лишнее.
- Обязательными делайте только те поля, без которых нельзя достичь цели.
- Идентификационные данные (паспорт, СНИЛС, ИНН) собирайте только при реальной необходимости: это обычные персональные данные, но их избыток ухудшает последствия возможной утечки.
- Предусмотрите чекбокс согласия на обработку данных.
Проверить, какие поля в ваших формах избыточны и закрыты ли согласия, можно автоматической проверкой.