Как владельцу сайта доказать согласие пользователя Многие думают: «Если на сайте есть чек-бокс с текстом согласия — значит, с персональными данными всё в порядке». К сожалению, по закону это не так. Недавно, проводя очередной аудит сайта, я поймала себя на мысли: я проверяю формы, чек-боксы, тексты, ссылки… но почти никогда не смотрю внутрянку сайта. А ведь именно там становится понятно —зафиксировано ли согласие на самом деле или только “на экране”. По-хорошему, при аудите нужно запрашивать у владельца сайта: ⚪️как и где хранятся согласия ⚪️есть ли фиксация даты и времени ⚪️можно ли показать запись по конкретному пользователю ⚪️есть ли скриншоты или выгрузки из базы данных И тут меня накрыло второе наблюдение. За всю мою практику я не встречала ни одного сайта, где согласия на обработку персональных данных брались бы корректно. Обычно это выглядит так: чек-бокс с текстом «Согласен с политикой конфиденциальности» 🤦‍♀️ без гиперссылки на текст согласия и без какого-либо подтверждения, что пользователь действительно что-то принял. Для проверок и споров важно не наличие чек-бокса, а возможность доказать, что конкретный пользователь действительно дал согласие. И здесь ключевую роль играют логи сайта. Логи — это техническая “память” сайта о действиях пользователя. Они показывают, что пользователь реально сделал. Если пользователь: ⚪️поставил галочку ⚪️нажал кнопку «Отправить» ⚪️согласился на рассылку ⚪️принял cookies это должно быть зафиксировано. Если человек пожалуется и скажет: «Я не давал согласие», владелец сайта должен доказать: когда было дано согласие, на что именно, с каким текстом, кем и каким способом. Ответ «у нас была галочка» — юридически слабая позиция. Что действительно имеет значение: ✔️дата и время действия ✔️страница и форма ✔️версия документа ✔️факт нажатия или установки галочки По закону именно владелец сайта обязан доказать, что согласие было. Хороший ориентир простой: сможете ли вы через год показать, кто, когда и с чем согласился. Если нет — значит, есть риск.