Вопросы и ответы

Всё о сборе согласий на обработку персональных данных

Что такое согласие на обработку персональных данных?

Согласие субъекта на обработку персональных данных — это свободно данное, конкретное, информированное и однозначное выражение воли физического лица, которым оно разрешает оператору обрабатывать свои персональные данные. Требование получения согласия установлено Федеральным законом №152-ФЗ «О персональных данных».

Имеет ли электронное согласие юридическую силу?

Да. Согласие в электронной форме, подписанное простой электронной подписью (ПЭП), имеет такую же юридическую силу, как и бумажное. OTP-код (одноразовый пароль), отправленный на телефон или email, признаётся простой электронной подписью согласно Федеральному закону №63-ФЗ «Об электронной подписи».

Что такое ПЭП при сборе согласий?

ПЭП (простая электронная подпись) — это способ подтверждения личности с помощью кодов, паролей или иных средств. В ConsentHub ПЭП реализована через OTP-код: субъект получает 6-значный код на телефон или email и вводит его для подтверждения согласия. Это надёжный и юридически значимый способ подписания.

Какие данные нужно указать в согласии?

Согласно 152-ФЗ, в согласии должны быть указаны: ФИО субъекта, наименование оператора, цель обработки данных, перечень персональных данных, действия с данными, срок обработки и способ отзыва. ConsentHub автоматически формирует все необходимые поля при создании формы.

Как субъект может отозвать согласие?

После подписания согласия субъект получает email с ссылкой для отзыва. При нажатии на ссылку субъект проходит повторную OTP-верификацию и подтверждает отзыв. Оператор получает уведомление об отзыве. Персональные данные не удаляются автоматически — оператор принимает решение самостоятельно.

Как защищены персональные данные в ConsentHub?

Все персональные данные шифруются алгоритмом AES-256 (Fernet) при записи в базу данных. Расшифровка происходит только в момент просмотра в личном кабинете оператора. Соединение защищено HTTPS. Audit log фиксирует все действия с данными.

Можно ли интегрировать ConsentHub с CRM?

Да. ConsentHub поддерживает webhook-интеграцию: при подписании или отзыве согласия данные автоматически отправляются на указанный URL. Это позволяет подключить любую CRM-систему — Битрикс24, AmoCRM, собственные системы. Данные передаются с HMAC-подписью для безопасности.

Сколько стоит ConsentHub?

Бесплатный тариф включает 1 форму, подтверждение галочкой или email, до 30 субъектов. Месячная подписка (5 000 руб) — безлимит форм и субъектов, SMS-верификация +3 руб за согласие. Годовая (50 000 руб) — экономия 10 000 руб и возможность оплаты по счёту.