Согласие на рассылку эксперта лучше учитывать не в заметках, а в одном проверяемом журнале. Для каждого контакта в нем видно, откуда он пришел, на что согласился, когда это произошло и действует ли отписка. Такой реестр связывает базу клиентов, CRM и автоматические сообщения.
Составьте карту точек сбора
Перечислите места, где человек оставляет контакт: форму на сайте, регистрацию на вебинар, анкету, чат-бот, заказ продукта. Для каждой точки укажите канал коммуникации и сохраните текст, который человек видел рядом с кнопкой.
Сам адрес в базе не объясняет основание для сообщения. Отметка «пришел с вебинара» тоже слишком общая: позднее трудно восстановить конкретную форму и ее формулировку.
Зафиксируйте минимальные поля
Структура реестра без реальных персональных данных:
| Поле | Пример |
|---|---|
| ID записи | contact-0001 |
| Точка сбора | форма А |
| Канал | |
| Дата и время | ГГГГ-ММ-ДД, ЧЧ:ММ |
| Версия согласия | consent-v3 |
| Основание | действие в форме |
| Статус | активно / отписка |
| Дата отписки | ГГГГ-ММ-ДД |
| Подтверждение | ID события |
Реестр не заменяет CRM. Он дает ответ, почему контакт попал в конкретную коммуникацию и какой статус действует сейчас.
Записывайте основание
Храните версию текста согласия, идентификатор формы и техническое событие, подтверждающее действие пользователя. При изменении формулировки создавайте новую версию, не переписывая старую.
По статье 9 Федерального закона № 152-ФЗ согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Подтвердить получение согласия или наличие иного законного основания должен оператор. Набор подтверждений зависит от схемы сбора и обработки данных.
Обрабатывайте отписку как статус
Запрос на отписку должен изменить статус во всех связанных инструментах и исключить контакт из следующих отправок по этому каналу. Удаление строки из одной таблицы не поможет, если активная копия осталась в CRM или сервисе сообщений.
Фиксируйте единый статус и дату отписки. Если данные хранятся по другому законному основанию, это само по себе не дает разрешения на рассылку. Статья 9 предусматривает право отозвать согласие. Дальнейшая обработка после отзыва возможна лишь при наличии оснований, указанных законом.
Проводите периодический аудит
Регулярно проверяйте выборку записей:
- точка сбора соответствует записи;
- версия формулировки доступна;
- событие согласия подтверждается;
- отписка передается во все системы;
- автоматические сценарии исключают статус «отписка».
Так обнаруживаются правовые риски и операционные разрывы: старые формы, забытые списки и сломанные интеграции.
Это не юридическая консультация. Требования зависят от состава данных, целей обработки и каналов. Перед запуском проверьте актуальную редакцию норм и при необходимости обратитесь к профильному юристу.
Соберите клиентский маршрут, в котором согласия, коммуникации и продукты связаны в одну систему.
Посмотреть программу системного запуска частной практики