Отметка согласия на обработку персональных данных — не просто чекбокс для галочки, а юридически значимый факт, который должен сохраняться так, чтобы его можно было подтвердить при необходимости.
Что нужно сохранить, а не только «согласие: да»
- Точное время, когда было дано согласие.
- Текст или версию политики обработки данных, с которой согласился пользователь — политики со временем меняются, и важно знать, с какой именно версией согласился конкретный человек.
- IP-адрес или другой технический признак сессии, из которой отправлена форма — как дополнительное подтверждение факта.
Куда это передавать в CRM
Создайте отдельное поле или примечание к сделке с этими данными при передаче через API — если согласие фиксируется только на сайте в логах, а в CRM просто создаётся лид без этой информации, при запросе подтвердить согласие для конкретного контакта будет сложно найти нужные записи.
Не удаляйте эти записи вместе с остальными данными по истечении срока
Даже если контакт удалён из активной базы, факт и время согласия иногда должны храниться отдельно дольше — в соответствии с требованиями законодательства о персональных данных, актуальными для вашей юрисдикции.
