Нужно ли согласие на обработку, если в форме собираются имя и email?

Здравствуйте. Федеральный закон  N 152-ФЗ  «О персональных данных», ст.3, п1. говорит о том что персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Если email содержит ФИО, номер телефона или другую уникальную информацию  это персональные данные. Формально «имя + email» может считаться персональными данными, особенно если email выглядит как ivan.petrov@…. Если человек сам укажет ФИО или «говорящий» email, да, тогда это точно персональные данные.

На практике большинство компаний, чтобы не спорить с РКН публикуют Политику обработки ПД (обязательно, раз вы уведомились в РКН как оператор), рядом с формой обратной связи размещают галочку/ссылку на согласие с политикой.
Это минимизирует риски. Даже если РКН придёт с проверкой, у вас будет: «Согласие опубликовано, политика есть, уведомление подано». Публикация согласия на сайте ничего нового не создаёт, это лишь формальное подтверждение, что вы работаете по закону.

Удачи в Вашем бизнесе!

Добрый день.

Согласно ст. 3 ФЗ-152 «О персональных данных»

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Соответственно если какие либо данные позволяют прямо или косвенно определить субъект персональных данных, то такие данные будут являться персональными данными.

Таким образом персональные данные — это любая информация, позволяющая прямо или косвенно идентифицировать человека. К ним к примеру относятся совокупность:

• ФИО,
• номер телефона,
• паспортные данные,
• электронная почта, и т.д.

Согласно все той же статьи 3, обработкой персональных данных является:

3) обработка персональных данных — любое действие… с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

В ответах один из юристов указал, что раз мы собираем только email и имя, то эти данные не позволяют идентифицировать конкретное лицо, и соответственно согласие не нужно, и приводил решение, кажется, Верховного суда, который отклонил требование РКН считать email персональными данными.

Действительно есть такое решение.

Адрес электронной почты или номер телефона сами по себе не являются персональными данными физического лица. Такой вывод сделан Верховным Судом РФ в определении от 21.07.2023 № 305-ЭС23-12160.

1. Считается ли сочетание email и имени в форме обратной связи персональными данными (и соотв. нужно ли публиковать на сайте Согласие на обр. перс. данных)

Спорный вопрос. С одной стороны просто эмайл не позволяет определить лицо, в тоже время наличие имени косвенно позволяет определить лицо. К тому же часто случаются ситуации когда клиент в поле имя может указать ФИО полностью, что уже явно является перс. данными.

2. В ситуации, когда в форме обратной связи человек напишет фио, хотя у него это не запрашивается, или например емэйл выглядит как ivanpetrov@mail, то будет ли это персональными данными?

Полагаю, что да. Отметил это выше. При этом в реальности на практике действительно часто встречаются ситуации когда в форме обратной связи клиент указывает например Фамилию и Имя.

3. Если вопрос неопределённый, то может быть легче просто опубликовать Согласие на сайте и не волноваться?

На фоне текущего ужесточения ответственности в области обработки ПДн, я все же придерживаюсь позиции, что  это будет не лишним.

4. Но если его опубликовать, то какие отношения возникают у нас с Роскомнадзором?

Каких либо отношений у Вас с РКН не возникает. Поскольку Вы являетесь оператором и уведомление Вами уже подано Вам надлежит соблюдать требования ФЗ-152, указанные требования Вам надлежит соблюдать в любом случае поскольку Вы оператор и так или иначе занимаетесь обработкой ПДн (сотрудники, клиенты).

1. Считается ли сочетание email и имени в форме обратной связи персональными данными (и соотв. нужно ли публиковать на сайте Согласие на обр. перс. данных)

 Здравствуйте.

Согласно ст. 3 Закона №152-ФЗ «О персональных данных»

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Только по имени и телефону идентифицировать человека нельзя, ввиду этого сбор такого сочетания данных не может считаться сбором персональных данных.

2. В ситуации, когда в форме обратной связи человек напишет фио, хотя у него это не запрашивается, или например емэйл выглядит как ivanpetrov@mail, то будет ли это персональными данными?

 Предположу, что в первом случае да, это может означать, что Вы таким образом собираете персональные данные и это потребует совершения всех необходимых действий. А вот что касается второго случая, то я считаю, что нет, в этом случае сбора персональных данных нет.

3. Если вопрос неопределённый, то может быть легче просто опубликовать Согласие на сайте и не волноваться?

4. Но если его опубликовать, то какие отношения возникают у нас с Роскомнадзором?

НУ собственно Вы конечно можете так сделать, но учтите, что этого одного документа недостаточно, поскольку потребует совершения всех необходимых действий, включая уведомление РКН, и создания других документов, включая Политику обработки, конфиденциальности и т.д.

Здравствуйте

Если к электронной почте идет фио лица- то да, это уже перс данные. Либо если электронная почта уже содержит в себе эти сведения.

На эту тему есть разъяснения.

Вопрос: Являются ли номер телефона и адрес электронной почты персональными данными?
(Консультация эксперта, Государственная инспекция труда в Нижегородской обл., 2025)

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ)).
Как следует из положений ст. 8 Закона N 152-ФЗ, к персональным данным можно отнести фамилию, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, то есть ту информацию, которая позволяет идентифицировать конкретного человека. При этом приведенный перечень является открытым.
Принцип идентификации физического лица по фамилии, имени, отчеству из всего массива информации не является единственно возможным критерием отнесения обработанных сведений к персональным данным (Письмо Роскомнадзора от 20.01.2017 N 08АП-6054).
Абонентский номер и адрес электронной почты могут быть признаны персональными данными в том случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу. Например, абонентский номер, принадлежащий юридическому лицу, не может рассматриваться в качестве персональных данных (Письмо Минкомсвязи России от 07.07.2017 N П11-15054-ОГ).

То есть по физическим лицам это все равно перс данные.

И если на сайте у вас есть такая форма для приема этих сведений- то формально должно быть и согласие на их обработку и принятие мер для их защиты. Либо изменить эту форму- чтобы были только передача почты, но без фио, либо убрать эту форму совсем, если вам эти данные не нужны.