Формы заявок и персональные данные: как собирать контакты клиентов законно

Форма «Оставьте заявку» есть почти на каждом сайте. Именно через неё в компанию попадают персональные данные клиентов, и именно в ней чаще всего встречаются ошибки, которые могут стоить штрафа или доверия клиентов.

Статья носит информационный характер и не является юридической консультацией.

Чекбокс согласия: не отмечен заранее

Рядом с кнопкой отправки должен быть чекбокс согласия на обработку персональных данных со ссылкой на текст согласия и политику конфиденциальности. Галочка не должна стоять по умолчанию — пользователь отмечает её сам. Форма не должна отправляться без согласия, и это стоит проверять не только в браузере, но и на стороне сервера.

Собирайте только то, что действительно нужно

Каждое лишнее поле — это лишние данные, за сохранность которых вы отвечаете, и лишний повод для клиента закрыть форму. Для обратного звонка достаточно имени и телефона. Принцип минимизации данных одновременно повышает конверсию формы и снижает риски.

Чем меньше полей в форме, тем меньше рисков

Где хранятся заявки

Заявки попадают в базу данных сайта, в CRM, на почту менеджеров, в мессенджеры. Каждое из этих мест — точка, где данные могут утечь. Важно понимать всю цепочку: где физически находятся серверы, у кого есть доступ к админ-панели, используются ли надёжные пароли, удаляются ли данные, когда цель обработки достигнута.

Доступ к админ-панели

Заявки с телефонами клиентов обычно видны в админ-панели сайта. Поэтому у каждого сотрудника должна быть своя учётная запись с надёжным паролем, а права доступа должны соответствовать задачам: менеджеру по заявкам не нужен доступ к настройкам сайта и ключам интеграций. Стандартные пароли вроде «admin» или «password» недопустимы даже на тестовых версиях сайта, если они доступны из интернета.

Доступ к заявкам — только у тех, кому он действительно нужен

Вход на сайт через сторонние сервисы

Если на сайте есть личный кабинет, стоит учитывать требования к способам авторизации. С 1 декабря 2025 года российским сайтам запрещено использовать для авторизации пользователей иностранные сервисы — например, вход через зарубежную почту или аккаунты иностранных платформ. Допускаются вход по российскому номеру телефона, через Госуслуги, Единую биометрическую систему и другие предусмотренные законом способы.

Итого

Правильная форма заявки — это не отмеченный заранее чекбокс согласия, минимум полей, понятная цепочка хранения данных, защищённая админ-панель с раздельными правами и допустимые способы входа в личный кабинет. Всё это несложно реализовать при разработке — и это одновременно защищает бизнес и вызывает доверие у клиентов.