Что такое сбор персональных данных?

Сбор персональных данных - это момент, когда вы впервые получаете сведения о человеке: он заполнил форму на сайте, оставил визитку, назвал телефон по звонку. По статье 3 ФЗ-152 сбор - один из видов обработки данных, причём первый по порядку: с него начинается вся дальнейшая цепочка - хранение, использование, передача третьим лицам.

Прежде чем собирать данные, закон требует две вещи. Заранее определить цель - статья 5 запрещает копить сведения "про запас", без понятного назначения. И получить согласие субъекта - статья 9, обычно это чекбокс рядом с полями формы. Если в форме нет чекбокса, а данные уже уходят в базу, нарушение случается в момент сбора, а не позже.

Есть случаи, когда отдельное согласие не нужно - статья 6 перечисляет их: например, данные собираются для заключения и исполнения договора с самим субъектом, или обязанность передать их установлена другим законом. На обычном сайте студии такие исключения редкость: интернет-магазин с формой заказа почти всегда собирает данные именно по согласию, а не по одному из этих оснований.

На практике для сайта это значит: чекбокс согласия должен стоять рядом с каждой формой, где человек указывает имя, телефон или email, и появляться до отправки, а не после. Если форм несколько - обратная связь, заказ, подписка на рассылку, - согласие нужно на каждую отдельно, даже если цель обработки в итоге одна: рассылку без отдельной галочки присылать нельзя.