Виджет онлайн-чата ставят на сайт, чтобы посетитель мог быстро задать вопрос, не заполняя форму и не звоня. С точки зрения обработки персональных данных чат — один из самых насыщенных источников: он получает IP-адрес и техническую информацию о посетителе с первой секунды на сайте, а если человек написал сообщение — ещё и содержание переписки, иногда с именем, телефоном или почтой, если посетитель сам их указал.
Что технически происходит при установке чата
Большинство виджетов чата работают как облачный сервис: скрипт на сайте — это только интерфейс, а вся переписка, история диалогов и данные посетителей хранятся на серверах компании — разработчика чата, а не на сервере самого сайта. Это означает, что уже сам факт открытия чата на странице — потенциальная трансграничная передача данных, если сервер разработчика физически находится за рубежом, — точно так же, как со счётчиками аналитики.
На что обратить внимание при выборе сервиса чата
| Требует внимания | |
|---|---|
| Где физически хранится переписка | Если за рубежом — трансграничная передача данных с первого визита посетителя |
| Передаются ли файлы через чат | Загруженные документы или скриншоты тоже уходят на сервер сервиса |
| Есть ли автоматический сбор контактов | Некоторые виджеты определяют email или телефон посетителя из его прошлых визитов на другие сайты с тем же чатом |
| Интегрирован ли чат с CRM | Данные из переписки могут автоматически создавать карточку клиента — ещё одна точка хранения |
Практические шаги
- Уточнить у разработчика виджета чата, где физически хранятся данные переписки и клиентские базы
- Указать сервис чата в политике конфиденциальности как получателя данных, с описанием, что именно передаётся
- Если чат подключается только после какого-то действия посетителя (например, клика по иконке), а не сразу при загрузке страницы, — это технически снижает объём данных, собираемых пассивно, до момента, когда человек сам решил вступить в диалог
- Рассмотреть российские аналоги, если для конкретного бизнеса принципиально не иметь вопросов с трансграничной передачей
Скрытый риск: предзаполненные поля перед началом чата
Часть виджетов чата перед началом диалога показывают короткую форму «представьтесь» с полями имени и телефона — по сути, это обычная форма сбора данных, и на неё распространяются те же требования о согласии, что и на любую другую форму на сайте. На практике эта мини-форма внутри чат-виджета — одно из самых упускаемых мест: её редко воспринимают как «форму» при общем аудите сайта, хотя формально это она и есть.
Бесплатный сканер распознаёт подключённые чат-виджеты по их характерным сигнатурам в коде страницы и показывает их в списке внешних сервисов вместе с остальными зарубежными подключениями.