Сбор ответов · 20 июля 2026 г.

Персональные данные в опросах: требования 152-ФЗ

Если ваш опрос собирает email, телефон, ФИО или любой другой идентификатор, по которому человека можно узнать, — вы обрабатываете персональные данные и попадаете под 152-ФЗ. Это значит, что вам нужно законное основание для обработки (чаще всего — согласие респондента), заявленная цель сбора, минимально необходимый набор полей, определённый срок хранения и статус оператора персональных данных с уведомлением Роскомнадзора. Полностью анонимный опрос, где нет ни контактов, ни привязки к аккаунту, ни IP в связке с ответом, под эти требования не подпадает — и это самый простой законный способ снизить риски. Ниже разберём, что именно считается персональными данными в контексте опроса, когда согласие обязательно, а когда нет, и как устроен принцип минимизации на практике.

Что считается персональными данными в опросе

152-ФЗ определяет персональные данные широко: это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Ключевое слово здесь — «определяемому». Не важно, есть ли в анкете поле «ФИО»: если по совокупности собранных данных конкретного человека можно вычислить, это персональные данные со всеми вытекающими обязанностями. Email и номер телефона — очевидный случай: они прямо ведут к человеку и почти всегда квалифицируются как ПДн. Но в ловушку чаще попадают не они, а сочетания: «должность + название компании + город» в маленькой фирме указывает на одного конкретного сотрудника не хуже паспорта. Поэтому оценивать нужно не отдельное поле, а весь набор данных целиком и то, насколько реально по нему кого-то опознать.

Обратная сторона: опрос, в котором нет ни контактов, ни идентификатора аккаунта, ни привязки ответа к конкретной сессии пользователя, персональных данных не содержит. «Как вы оцениваете нашу доставку по шкале 1–5?» + «что улучшить?» без единого поля, ведущего к человеку, — это обезличенный массив, и весь блок требований 152-ФЗ к нему просто не применяется. Именно поэтому граница между «анонимный опрос» и «опрос с контактами» — это не вопрос стиля, а вопрос объёма ваших юридических обязанностей. Стоит принимать это решение осознанно, а не по инерции добавляя поле «ваш email» в каждую форму.

Отдельная категория — так называемые специальные категории персональных данных: сведения о здоровье, национальности, религиозных убеждениях, политических взглядах. Требования к их обработке строже, чем к обычным ПДн, и просто «поставить галочку согласия» здесь недостаточно. Если ваш опрос про самочувствие сотрудников, отношение к вакцинации или что-то подобное задевает эти темы и при этом привязан к личности, — это тот случай, когда не нужно решать своими силами: идите к юристу до запуска, а не после.

Когда нужно согласие, а когда нет

Согласие — самое понятное и чаще всего используемое основание для обработки ПДн в опросах, но не единственное. 152-ФЗ допускает обработку и без согласия, когда она необходима для исполнения договора, стороной которого является сам субъект, или когда обработка требуется для исполнения обязанностей, возложенных на вас законом. На практике для опросов это работает так: если вы опрашиваете клиента по уже заключённому договору и вопрос напрямую связан с его исполнением — основание может быть иным, чем согласие. Но как только опрос уходит в сторону маркетинга, продуктовых исследований или последующей рассылки — вы явно за пределами исполнения договора, и без согласия обходиться нечем.

Есть один случай, когда вопрос согласия снимается полностью: вы не собираете ПДн вообще. Нет идентификаторов — нет обработки ПДн — нет требования получать согласие и оформлять для него отдельный текст. Это самый скучный и самый надёжный путь. Он не бесплатный: без контактов вы не сможете вернуться к респонденту за уточнением, не свяжете ответ с историей покупок и не отправите обещанный подарок. Но если вам нужны только цифры и мнения, а не досье, — плата за спокойствие невысокая.

• Согласие нужно: опрос с email/телефоном ради обратной связи, маркетинга, исследований, рассылок.
• Согласие обычно не нужно: обработка в рамках исполнения договора с самим респондентом или прямого требования закона.
• Согласие не требуется в принципе: опрос без единого идентификатора — обрабатывать нечего.
• Отдельное внимание: специальные категории данных (здоровье, взгляды, национальность) — правила строже, консультируйтесь с юристом.

Оператор персональных данных и уведомление Роскомнадзора

Оператор персональных данных по 152-ФЗ — это тот, кто определяет цели и состав обработки данных. Важный и часто неприятный для бизнеса момент: оператором становитесь именно вы, компания, которая решила собрать email респондентов, а не сервис опросов, в котором вы сделали форму. Сервис в этой конструкции обычно выступает лицом, обрабатывающим данные по вашему поручению, — но отвечает перед регулятором и перед самим человеком в первую очередь тот, кто определил цель сбора. Иллюзия «мы просто взяли готовую платформу, значит, за данные отвечает платформа» — одна из самых распространённых и самых дорогих ошибок в этой теме.

Из статуса оператора вытекает набор обязанностей. Ключевая и наиболее известная — уведомление Роскомнадзора о намерении обрабатывать персональные данные. Раньше существовал широкий набор исключений, когда уведомление можно было не подавать; за последние годы законодательство неоднократно менялось в сторону сужения этих исключений, и надёжнее исходить из того, что уведомить нужно. Кроме уведомления, оператор обязан иметь политику обработки ПДн в открытом доступе, назначить ответственного за организацию обработки, обеспечить безопасность данных и отвечать на обращения субъектов — например, на требование удалить их данные. Это не разовая формальность при запуске опроса, а постоянный режим работы с данными.

Принцип минимизации: не собирайте то, что не нужно для цели

152-ФЗ прямо требует, чтобы состав и объём обрабатываемых данных соответствовали заявленной цели обработки; избыточные по отношению к цели данные обрабатывать нельзя. Формулировка сухая, но смысл предельно практичный: вы должны уметь объяснить, зачем вам каждое поле в анкете. Не «ну мало ли, вдруг пригодится», а конкретно: как именно вы используете это поле для достижения заявленной цели. Если внятного ответа нет — поле лишнее, и его наличие в форме создаёт вам юридический риск, не давая взамен ничего.

Минимизация — редкий случай, когда юридическое требование и продуктовый интерес совпадают идеально. Каждое лишнее поле в анкете снижает прохождаемость: люди видят «ваш телефон» в опросе про качество доставки и закрывают форму, потому что не понимают, зачем службе доставки их номер, и подозревают, что им будут звонить. Так что, выкидывая избыточные поля, вы одновременно уменьшаете объём обязанностей по 152-ФЗ и повышаете число дошедших до конца ответов. Это редкая ситуация, когда осторожность ничего не стоит.

Цель обработки: почему её нельзя формулировать «на всякий случай»

Цель — центральное понятие всей конструкции. От неё зависит, какие данные вы вправе собирать, сколько времени их хранить и что вообще можете с ними делать. Поэтому цель должна быть конкретной и заранее зафиксированной. «Улучшение работы компании» — это не цель, а отговорка: под неё подходит что угодно, а значит, она не ограничивает ни состав данных, ни срок хранения, и именно поэтому она не работает. «Анализ удовлетворённости клиентов качеством доставки за третий квартал» — вот это цель: из неё видно и что собирать, и когда данные перестают быть нужны.

Отсюда следует правило, которое многие нарушают не по злому умыслу, а по инерции: данные, собранные под одну цель, нельзя молча переиспользовать под другую. Классический сюжет — вы собрали email в опросе «чтобы прислать результаты исследования», а через полгода отправили по этой базе рекламную рассылку про новый тариф. С точки зрения закона это обработка под цель, на которую человек согласия не давал. С точки зрения человека — это ровно то, из-за чего он в следующий раз не оставит вам ни одного контакта. Юридический риск и репутационный ущерб здесь идут рука об руку.

Сроки хранения и удаление данных

Закон формулирует это так: данные хранятся не дольше, чем требуется для достижения цели обработки, если иной срок не установлен законом или договором. По достижении цели данные подлежат уничтожению или обезличиванию. Проблема в том, что на практике почти никто не удаляет ничего: выгрузка опроса лежит в облачной папке, копия таблицы — в личном ноутбуке аналитика, ещё одна — в переписке, где её кто-то кому-то переслал. Формально цель давно достигнута, фактически данные живут вечно, и с каждым месяцем растёт вероятность, что они куда-нибудь утекут.

1. Определите срок хранения ещё до запуска опроса и запишите его — не «пока не удалим», а конкретный период, привязанный к цели.
2. Зафиксируйте, где именно живут данные: сервис опроса, выгрузка, ваша CRM, чей-то личный файл. Список должен быть полным, иначе удаление будет фиктивным.
3. После достижения цели удалите ПДн или обезличьте массив, оставив только сами ответы без идентификаторов.
4. Отдельно опишите, что делаете по обращению человека, который просит удалить свои данные, — такое право у него есть, и на обращение нужно отвечать.
5. Раз в квартал проверяйте, не завелись ли новые неучтённые копии выгрузок.

Обезличивание вместо удаления — часто лучший компромисс для аналитики. Вы отрезаете от массива всё, что ведёт к личности, и оставляете сами ответы: оценки, комментарии, сегменты. Динамика по кварталам у вас сохраняется, а рисков больше нет, потому что персональных данных в этом массиве уже нет. Только не путайте обезличивание с косметикой: замена email на «пользователь №17» при сохранении у вас таблицы соответствия — это не обезличивание, а псевдонимизация, и данные остаются персональными, потому что ключ к личности у вас на руках.

GDPR: короткое сравнение, если у вас есть клиенты из ЕС

Если вы опрашиваете людей, находящихся в Евросоюзе, к вам дополнительно может применяться GDPR — европейский регламент о защите данных. Логика у него похожая: нужны законное основание, конкретная цель, минимизация, ограниченный срок хранения и права субъекта данных. Различия в деталях, но они существенные: набор законных оснований в GDPR шире и включает «законный интерес», требования к самому согласию строже (никаких предзаполненных галочек, отзыв должен быть таким же простым, как дача согласия), а сроки реакции на обращения и уведомления об утечках прописаны жёстче. Важно, что 152-ФЗ и GDPR не заменяют друг друга: при работе с обеими юрисдикциями выполнять придётся оба набора требований, а не выбирать более удобный. Это уже точно территория профильного юриста.

Типичные ошибки в опросах с персональными данными

• Собирать телефон и ФИО «на всякий случай», не имея ни одного сценария их использования, — избыточные данные прямо противоречат принципу минимизации.
• Считать, что за данные отвечает сервис опросов, а не компания, которая решила их собрать: цель определяете вы, значит, оператор — вы.
• Называть опрос анонимным, при этом привязывая ответ к аккаунту, ID клиента или уникальной персональной ссылке. Это не анонимный опрос, а обман респондента.
• Использовать собранные под одну цель контакты для рассылки, на которую человек согласия не давал.
• Не устанавливать срок хранения вообще, из-за чего выгрузки живут в облаке и ноутбуках годами.
• Прятать сбор ПДн: маскировать поле контакта под «необязательное уточнение», не объясняя, что вы с ним сделаете.
• Придумывать себе точные номера статей и суммы штрафов из интернета вместо консультации с юристом.

Общий знаменатель всех этих ошибок — расхождение между тем, что человек думает про свои данные, и тем, что с ними происходит на самом деле. Закон в основном кодифицирует именно это ожидание: человек должен понимать, кто, что и зачем о нём собрал, и иметь возможность это прекратить. Если вы честно отвечаете на эти вопросы в самой анкете, вы почти автоматически оказываетесь близко к требованиям, и юристу останется проверить формальности, а не переделывать конструкцию с нуля.

Практический вывод: самый простой способ снизить риск

Прежде чем выстраивать процессы вокруг персональных данных, задайте себе один вопрос: а нужны ли они вам для этого конкретного опроса? Очень часто ответ — нет. Если задача — понять, что не так с продуктом, замерить удовлетворённость или собрать идеи, вам нужны ответы, а не имена. Убрав из формы поля контакта, вы выходите из-под всей конструкции 152-ФЗ применительно к этому опросу: нет ПДн — нет обязанностей по их обработке, нет согласия, нет сроков хранения, нет риска утечки того, чего у вас нет. Это неэлегантное, но крайне действенное решение, которое почему-то редко рассматривают первым.

Есть и побочный эффект в вашу пользу: анонимность повышает откровенность. Люди честнее отвечают на неудобные вопросы, когда уверены, что ответ не свяжут с ними лично, — особенно в опросах сотрудников и в вопросах про недовольство. Сервис «До Сути» построен вокруг анонимных опросов: ссылка не привязывает ответ к личности, и в базовом сценарии вы просто не собираете ПДн — а значит, и не решаете задач, которые описаны выше. Это не универсальный ответ: если вам действительно нужно перезвонить недовольному клиенту, контакт придётся собрать и оформить всё как положено. Просто убедитесь, что это осознанное решение, а не привычка.

И последнее. Всё, что написано выше, — это ориентир, помогающий задавать правильные вопросы, а не заменитель юридической проверки. Если ваш опрос собирает контакты, а тем более чувствительные данные, — потратьте час юриста до запуска. Это дешевле, чем разбираться с последствиями после.