Согласие на персональные данные в опросах NPS и анкетах обратной связи

NPS-опрос с оценкой и телефоном клиента — это уже персональные данные. Рассказываем, когда нужно согласие, что в нём написать и как оформить работу со сторонним сервисом опросов по 152-ФЗ.

Компания рассылает клиентам письмо с вопросом «Оцените нас от 0 до 10» и просит оставить телефон, если хочется получить ответ на жалобу. Согласие на обработку персональных данных при этом обычно никто не спрашивает. Форма выглядит как мелочь, а не как сбор персональных данных.

На деле в такой анкете уже есть персональные данные, если в ней просят имя, телефон, email или привязывают ответ к конкретному клиенту через CRM. Оценка «8 из 10» без привязки к человеку персональными данными не считается. Та же оценка с номером телефона рядом уже подпадает под 152-ФЗ, и обрабатывать её без согласия нельзя.

Когда в опросе появляются персональные данные

Есть два сценария, и путать их не стоит.

Форма может быть анонимной. Клиент ставит оценку, ничего о себе не сообщает, идентификатор в базе — случайный номер сессии, не привязанный к покупке. Такую оценку можно собирать без отдельного согласия, как обезличенную статистику.

Форма может быть связана с конкретным клиентом. Опрос уходит на email из заказа, ссылка содержит ID клиента из CRM, в форме есть поле «телефон для обратной связи». В этот момент оценка перестаёт быть анонимной цифрой. Она привязана к человеку, и правила 152-ФЗ распространяются на неё так же, как на любые другие персональные данные.

Большинство компаний собирают именно второй тип данных. NPS-опрос через email или SMS почти всегда связан с клиентом в базе, потому что бизнесу нужно понять, кто именно поставил низкую оценку и почему.

Что должно быть в согласии

Отдельная форма согласия для опроса нужна не всегда. Часто достаточно включить формулировку об опросах и обратной связи в общее согласие на обработку персональных данных, которое клиент уже дал при регистрации или покупке. Тогда рассылка NPS работает как способ связаться с клиентом в рамках уже согласованных целей.

Если компания собирает контакты специально под опрос, например зовёт заполнить анкету людей, которые раньше согласия не давали, нужно отдельное согласие. В нём стоит указать, кто оператор и какие данные он собирает, какая цель у обработки (анализ удовлетворённости, улучшение сервиса), какие действия совершают с данными, какой у них срок хранения и как отозвать согласие.

Форма опроса не обязана дублировать весь текст политики обработки персональных данных. Достаточно короткой строки под полем контакта о согласии на обработку персональных данных со ссылкой на политику и чекбокса, который клиент отмечает сам. Заранее проставленная галочка согласием не считается.

Опросы через сторонние сервисы

Если компания использует внешний сервис опросов, будь то конструктор форм или специализированная платформа NPS, это не снимает с неё ответственность за персональные данные клиентов. Сервис в такой схеме выступает обработчиком, а компания остаётся оператором. Поэтому нужен договор поручения на обработку персональных данных с этим сервисом. Без договора передача контактов клиента в чужую систему формально не оформлена.

Стоит проверить и то, где физически хранятся данные опроса. Если сервис использует зарубежные серверы, а анкета собирает персональные данные россиян, встаёт вопрос локализации. Компании нужно убедиться, что первичная запись данных идёт на сервер в России.

Что делать с результатами

Ответы на опрос, если они привязаны к клиенту, стоит хранить не дольше срока, указанного в согласии или политике обработки. Держать сырые ответы с именами и телефонами годами на всякий случай рискованно. Если данные утекут, отвечать придётся за весь массив, включая давно закрытые обращения.

Если для аналитики важна только динамика оценок, а не то, кто именно их поставил, данные стоит обезличивать после того, как обращение обработано. Оценку отвязывают от ФИО и телефона и оставляют только цифру с датой. Обезличенные данные из-под требований 152-ФЗ выходят, и хранить их для отчётов можно без ограничений по срокам, которые действуют для персональных данных.

Авто-аудит сайта — проверка на нарушения 152-ФЗ

Частые вопросы

Нужно ли согласие, если в опросе только оценка от 1 до 10, без контактов?

Нет, если оценка не связана с конкретным клиентом через ссылку, ID в CRM или другой идентификатор. Как только опрос привязан к email или номеру заказа, это уже персональные данные.

Можно ли использовать одно общее согласие для регистрации, покупок и опросов?

Да, если формулировка согласия покрывает цель анализа удовлетворённости и связь с клиентом по вопросам сервиса. Отдельное согласие нужно только тогда, когда компания собирает контакты специально под опрос у людей, которые раньше согласия не давали.

Что делать, если клиент попросил удалить его ответы на опрос?

Обработать запрос как любое обращение об отзыве согласия. Данные клиента удаляют или обезличивают в разумный срок и прекращают их дальнейшую обработку, если для этого нет других законных оснований.

Нужен ли договор с сервисом опросов, если он бесплатный?

Да. Статус оператора и обработчика не зависит от того, платный сервис или бесплатный. Если через сервис проходят персональные данные клиентов, договор поручения на обработку нужен в любом случае.

Пошаговый гайд «Как подать уведомление в Роскомнадзор» — что вписать в каждое поле формы, с примерами под вашу сферу, 990 ₽. Открыть гайд