Оформление согласия на обработку персональных данных (ПДн) — это базовое требование Федерального закона от N 152-ФЗ «О персональных данных» для любого оператора, собирающего информацию о физических лицах․ В контексте проведения конференций, форумов и деловых мероприятий этот документ приобретает особую значимость из-за масштабного сбора данных участников, спикеров и партнеров․
В данной статье подробно разбираем правовые основы, обязательные реквизиты, типичные ошибки и предоставляем структуру образца согласия, адаптированного под специфику конференц-мероприятий․
Правовая база: когда нужно согласие, а когда можно обойтись без него
Согласно ст․ 6 Закона N 152-ФЗ, обработка персональных данных допускается при наличии согласия субъекта ПДн, а также в случаях, прямо предусмотренных законом (без согласия)․
Основные основания для обработки БЕЗ согласия (ст․ 6, ч․ 1, п․ 2–11 152-ФЗ):
- Исполнение договора, стороной которого является субъект ПДн (например, договор оказания услуг по организации участия в конференции, покупка билета)․
- Выполнение законодательных обязанностей оператором (налоговый учет, отчетность перед госорганами)․
- Защита жизни, здоровья или иных жизненно важных интересов субъекта (медицинская помощь на мероприятии)․
- Осуществление правопорядка (передача данных в полицию/Роспотребнадзор при инцидентах)․
Когда СОГЛАСИЕ ОБЯЗАТЕЛЬНО для конференции:
- Маркетинг и рассылки: отправка новостей, коммерческих предложений, анонсов будущих ивентов после мероприятия․
- Фото/видеосъемка и публичное распространение: публикация фото участников в соцсетях, на сайте, в пресс-релизах, запись докладов на видео․
- Передача данных третьим лицам: передача списка участников спонсорам, экспонентам, партнерам для нетворкинга или лидогенерации․
- Автоматизированное принятие решений / профилирование: использование/badge-сканеров для отслеживания посещаемости сессий, формирования профиля интересов․
- Обработка специальных категорий ПДн: данные о здоровье (питание, доступность), расовой/национальной принадлежности, политических взглядах (если собираются в анкетах) — требуют письменного согласия (ст․ 10 152-ФЗ)․
Требования к форме и содержанию согласия (ст․ 9 152-ФЗ)
Согласие должно быть свободным, конкретным, информированным и сознательным․ С 2022 года (поправки к 152-ФЗ) усилились требования к информированию субъекта․
Обязательные реквизиты документа:
- ФИО, адрес, ИНН/ОГРН оператора (организатора конференции)․
- Цель обработки (конкретная: «организация участия в конференции X», «рассылка анонсов», «передача спонсорам»)․ Нельзя писать «для любых законных целей»․
- Перечень обрабатываемых данных (ФИО, email, телефон, должность, компания, фото/видео, данные бейджа, IP-адрес, cookie)․
- Способы обработки (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение)․
- Срок действия согласия или условие его прекращения (например, «до достижения целей обработки» или «3 года с даты окончания конференции»)․
- Сведения о передаче третьим лицам (кто именно получает данные: подрядчики по рассылкам, CRM-системы, спонсоры — с указанием их наименований/категорий)․
- Право отозвать согласие (процедура отзыва: заявление на email/почту оператора)․
- Подпись субъекта (своеручная или ЭП/ЭЦП) и дата․
Важно: Для онлайн-регистрации на сайте конференции используется механизм чек-бокса (флажка) с текстом согласия и ссылкой на полный текст Политики конфиденциальности․ Чек-бокс не должен быть предустановлен (pre-ticked boxes запрещены судебной практикой и разъяснениями Роскомнадзора)․
Специфика согласия для конференций: ключевые сценарии
Один универсальный чек-бокс «Я согласен на всё» — это грубое нарушение закона (принцип конкретности цели)․ Необходимо разделять согласия по целям (гранулярность)․
Сценарий А: Регистрация на мероприятие (исполнение договора)
Данные: ФИО, email, телефон, компания, должность, питание (спец․ категория)․
Основание: Исполнение договора/оферты (согласие НЕ нужно на саму регистрацию и бейдж)․ Но нужно согласие на обработку данных о питании/здоровье (аллергии, веганство, инвалидность)․
Сценарий Б: Фото/видеофиксация и публикация
Отдельный чек-бокс / строчка в бумажном согласии: «Даю согласие на съемку моего образа (фото/видео) во время мероприятия и использование его Организатором в информационных, рекламных, коммерческих целях (сайт, соцсети, СМИ, промо-ролики) без ограничения территории и срока»․
Рекомендуется предусмотреть зону «Без съемки» (No photo zone) для тех, кто отказал․
Сценарий В: Передача данных спонсорам/партнерам (Лидогенерация)
Отдельный чек-бокс (опциональный, не обязательный для участия): «Соглашаюсь на передачу моих контактных данных (ФИО, email, телефон, компания, должность) Генеральным спонсорам / Партнерам конференции для направления коммерческих предложений»․
В тексте согласия обязательно перечислить категории получателей или сослаться на публичный список партнеров на сайте мероприятия․
Сценарий Г: Подписка на новостную рассылку (Маркетинг)
Отдельный чек-бокс: «Хочу получать анонсы будущих конференций, дайджесты и полезные материалы от Организатора»․
Сценарий Д: Приложение для нетворкинга / Badge Scanning
Если используется приложение, где участники сканируют QR-коды друг друга для обмена контактами:
- Нужно согласие на публикацию профиля в открытом каталоге участников приложения․
- Нужно согласие на передачу моих данных тому, кто отсканировал мой бейдж (взаимный обмен)․
Структура образца согласия (Шаблон для адаптации)
Ниже приведена рекомендуемая структура документа․ Это не готовый юридический документ для копирования, а каркас, который необходимо доработать юристом под конкретную модель вашей конференции․
Конференция «[Название]» [Дата/Город]
ОПЕРАТОР: [Полное наименование ООО/АО/ИП], ИНН [Номер], ОГРН [Номер], адрес: [Юрадрес], действующее на основании [Устав/Свидетельства], в лице [Должность/ФИО руководителя], именуемое в дальнейшем «Оператор»․
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ: Я, [ФИО полностью], гражданин [Страна], паспорт [Серия/Номер/Кем выдан/Когда], проживающий по адресу: [Адрес], email: [Email], тел․: [Телефон], именуемый в дальнейшем «Субъект»․
ЦЕЛИ ОБРАБОТКИ (Субъект ставит отметку напротив каждой цели, с которой согласен):
[ ] 3․1․ Организация и обеспечение моего участия в Конференции (регистрация, бейдж, доступ к площадке, питание, рассадка) — основание: исполнение договора/оферты․
[ ] 3․2․ Обработка данных о состоянии здоровья/особенностях питания для организации питания/медицинской помощи — основание: письменное согласие (ст․ 10 152-ФЗ)․
[ ] 3․3․ Фото/видеосъемка моего образа и использование записей в открытых источниках (сайт, соцсети, YouTube, промо-материалы) — основание: настоящее согласие․
[ ] 3․4․ Передача моих контактных данных (ФИО, email, тел․, компания, должность) Партнерам/Спонсорам Конференции для маркетинговых целей — основание: настоящее согласие․ Список партнеров: [Ссылка на сайт/Приложение]․
[ ] 3․5․ Включение моего профиля в каталог участников мобильного приложения/сайта для нетворкинга — основание: настоящее согласие․
[ ] 3․6․ Получение информационных и рекламных рассылок от Оператора о будущих мероприятиях — основание: настоящее согласие․
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Общие: ФИО, пол, дата рождения, контактные данные (email, телефон), название организации, должность, фото (аватар)․
Специальные (при отметке п․ 3․2): сведения о состоянии здоровье (аллергии, диета, ограничения подвижности)․
Технические (при посещении сайта/приложения): IP-адрес, Cookie, User-Agent, логи посещений, ID устройства․
СПОСОБЫ ОБРАБОТКИ: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам (см․ п․ 7), обезличивание, блокирование, удаление, уничтожение․ Обработка осуществляется как в автоматическом режиме (CRM, сайт, приложение), так и без использования средств автоматизации (бумажные списки, бейджи)․
СРОК ДЕЙСТВИЯ СОГЛАСИЯ: Настоящее согласие действует с момента его подписания/отметки чек-бокса до достижения целей обработки, указанных в п․ 3, но не более [например, 3 (трех) лет] с даты окончания Конференции․ Согласие на фото/видео (п․ 3․3) действует бессрочно до отзыва․
ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ:
Оператор вправе передавать данные:
⏤ Подрядчикам: платформа регистрации [Название], CRM [Название], сервис рассылок [Название], подрядчик по съемке [Название] — на основании договоров с требованиями 152-ФЗ․
⸺ Партнерам/Спонсорам: [Категории или список], только при наличии отметки Субъекта в п․ 3․4․
⏤ Уполномоченным госорганам — в случаях, предусмотренных законом․
ПРАВА СУБЪЕКТА (ст․ 14 152-ФЗ): Субъект имеет право на доступ к данным, их уточнение, блокирование, удаление, получение информации об обработке, отзыв согласия (путем направления заявления на email: privacy@[domain]․ru или по почте Оператора)․ Отзыв согласия не влечет незаконности обработки, совершенной до отзыва․
МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: [Указать, если используются зарубежные сервисы (Zoom, Google Forms, HubSpot и т․д․) и страны назначения․ Требуется оценка адекватности защиты]․
ПОДПИСЬ / ПОДТВЕРЖДЕНИЕ:
Бумажный вариант: ________________ / [ФИО] / «___» _________ 202_ г;
Электронный вариант (сайт/приложение): Нажимая кнопку «Зарегистрироваться» / ставя отметки в чек-боксах выше, я подтверждаю, что ознакомлен(а) с текстом настоящего Согласия и Политикой конфиденциальности ([Ссылка]), действую свободно, своей волей и в своем интересе․
Типичные ошибки организаторов конференций (Чек-лист рисков)
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Один чек-бокс «Согласен на всё» (бандл) | Штрафы Роскомнадзора (ст․ 13․11 КоАП РФ: до 75 тыс․ руб․ для юрлиц за нарушение принципов обработки), судебные иски участников․ | Разделить цели: регистрация (без чек-бокса, по договору), фото, маркетинг, передача партнерам — отдельные чек-боксы․ |
| Предварительно установленные галочки (pre-ticked) | Согласие считается недействительным (не свободное)․ | Все маркетинговые чек-боксы по умолчанию, пустые․ |
| Отсутствие согласия на фото/видео при публичной съемке | Нарушение ст․ 152․1 ГК РФ (образ гражданина), претензии участников, удаление контента по требованию․ | Информировать заранее (на сайте, в письме), вешать таблички «Идет съемка», выделять зону без съемки, получать отдельное согласие․ |
| Передача базы участников спонсорам без согласия | Незаконное распространение ПДн (ст․ 13․11 КоАП РФ), репутационные риски, спам-жалобы․ | Получить явное согласие (п․ 3․4 шаблона), передавать только данные тех, кто поставил галочку․ |
| Сбор данных о питании/здоровье без отдельного письменного согласия | Нарушение ст․ 10 152-ФЗ (спецкатегории данных)․ | Добавить обязательное поле согласия в форму регистрации рядом с выбором меню․ |
| Хранение данных бессрочно после конференции | Нарушение принципа минимальности и сроков хранения (ст․ 5, 21 152-ФЗ)․ | Установить сроки в Политике конфиденциальности (напр․, 3 года для бухгалтерии, 1 год для маркетинга) и настроить автоудаление/обезличивание в CRM․ |
| Использование зарубежных сервисов (Google Forms, Typeform, Zoom, HubSpot) без оценки трансграничной передачи | Риск блокировки ресурсов, штрафы за передачу в неадекватные юрисдикции․ | Провести оценку адекватности (DPIA/ТИОПД), заключить SCC (стандартные договорные условия), указать в согласии факт передачи за рубеж․ |
Актуальные тренды: Платформа управления согласиями (Минцифры / Госуслуги)
Согласно информационным сообщениям (в т․ч․ от Минцифры РФ), ведется работа над созданием единой платформы управления согласиями на портале Госуслуг․ Цель — дать гражданам возможность централизованно видеть, кому и за что они дали согласие, и отзывать его в «одном окне»․
Что это значит для организаторов конференций уже сейчас:
- Необходимо готовить свою ИТ-инфраструктуру к возможной интеграции с ЕСИА/Платформой согласий в будущем (API для проверки статуса согласия)․
- Уже сейчас рекомендуется вести реестр полученных согласий (логи с timestamp, IP, версией текста согласия, ID пользователя) в машиночитаемом виде․
- Текст согласия должен быть версионирован: при изменении целей обработки — новый текст, новое согласие․
Практические рекомендации по внедрению
- Аудит потоков данных: Нарисуйте карту: откуда приходят данные (сайт, бумага, приложение, сканер бейджей) — куда идут (CRM, Email-сервис, Excel спонсора, облако фото)․
- Разработка текстов: Юрист готовит 3-4 версии текста: для сайта (чек-боксы), для бумажки (на аккредитации), для приложения (пользовательское соглашение), для спонсоров (договор о передаче)․
- Техническая реализация: Настройте форму регистрации: обязательные поля (для договора) + опциональные чек-боксы (маркетинг, фото, партнеры)․ Обеспечьте запись в БД:
user_id, consent_type, version, timestamp, ip, status(granted/withdrawn)․ - Работа с подрядчиками: Заключите Дополнительные соглашения к договорам с подрядчиками (фото, рассылки, платформа регистрации) с обязательными условиями ст․ 28 152-ФЗ (обработка только по инструкции, конфиденциальность, меры безопасности)․
- Обучение персонала: Регистраторы на входе должны знать: как действовать, если человек отказался от фото (наклеить стикер на бейдж, не пускать фотографа), как выдать форму отзыва согласия․
- Политика конфиденциальности на сайте: Должна быть доступна по ссылке из каждого чек-бокса и в футере․ Содержать все ст․ 18․1 152-ФЗ пункты (цели, сроки, права, переводы, контакты ДСП/оператора)․
Грамотно оформленное согласие на обработку персональных данных — это не просто формальность для избежания штрафов Роскомнадзора, а инструмент управления репутацией и доверием участников; Для конференций, где объемы данных большие, а сценарии обработки разнообразны (от бейджа до передачи лидов спонсорам), критически важно применить принцип гранулярности (разделения согласий по целям) и обеспечить прозрачность для каждого участника․
Используйте приведенную структуру образца как отправную точку, но обязательно согласовывайте итоговый документ с профильным юристом или DPO (Data Protection Officer), учитывая специфику вашего мероприятия, используемые IT-системы и круг контрагентов․
Дисклеймер: Данная статья носит информационный характер и не является правовой консультацией․ Законодательство и судебная практика могут меняться․ Для подготовки юридически значимых документов обратитесь к квалифицированному специалисту․