Соблазн собрать в форме побольше данных «на будущее» понятен: и телефон, и дату рождения, и адрес, и паспорт — вдруг пригодится. Закон 152-ФЗ смотрит на это ровно наоборот: чем меньше данных вы собираете, тем лучше, и лишние поля — не запас, а нарушение.
Принцип минимизации
Часть 5 статьи 5 закона 152-ФЗ формулирует принцип прямо: содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, а сами данные не должны быть избыточными по отношению к этим целям. Проще говоря: собирать можно только то, что действительно нужно для конкретной цели, — и ничего сверх.
🪤 Находка: избыточность определяется целью, а не удобством
Ключ в слове «избыточные». Избыточность оценивается не по тому, пригодятся ли данные когда-нибудь, а по тому, нужны ли они для заявленной цели прямо сейчас. Для подписки на рассылку нужен email — паспорт, дата рождения и адрес для этой цели избыточны, а значит, их сбор нарушает принцип. Для доставки заказа адрес нужен, а вот для формы «задать вопрос» — уже нет. Одно и то же поле может быть обязательным для одной цели и избыточным для другой.
| Цель | Обычно достаточно | Избыточно |
|---|---|---|
| Подписка на рассылку | Паспорт, дата рождения, адрес | |
| Обратный звонок | Имя, телефон | Адрес, email, паспорт |
| Доставка заказа | Имя, телефон, адрес | Паспортные данные |
Почему меньше — безопаснее
Минимизация — не только требование закона, но и снижение риска. Чем меньше данных вы собрали, тем меньше утечёт при инциденте и тем меньше штраф, который считается по масштабу утечки. Данные, которые вы не собрали, невозможно потерять. Это прямо связано и со сроками хранения: меньше собирать и вовремя удалять — самая дешёвая стратегия соответствия.
Практическое правило для формы: под каждое поле — ответ на вопрос «для какой цели именно оно нужно». Если внятного ответа нет, поле лишнее. Обязательными стоит делать только те поля, без которых цель не достигается.
Вопросы про поля формы
Можно ли собирать в форме больше данных «на будущее»?
Нет. Принцип минимизации (ст. 5 ч. 5 152-ФЗ) требует, чтобы объём данных соответствовал цели обработки и не был избыточным. Данные «на будущее», не нужные для заявленной цели, — избыточны, и их сбор нарушает закон.
Как понять, какие поля в форме лишние?
По цели. Если поле не нужно для достижения конкретной заявленной цели формы, оно избыточно. Для подписки на рассылку достаточно email; паспорт, дата рождения и адрес для этой цели избыточны.
Может ли одно и то же поле быть и нужным, и избыточным?
Да. Адрес обязателен для доставки заказа, но избыточен для формы «задать вопрос». Избыточность определяется целью конкретной формы, а не полем самим по себе.
Почему собирать меньше данных выгоднее?
Чем меньше собрано, тем меньше утечёт при инциденте и тем меньше штраф, который считается по масштабу утечки. Данные, которые не собраны, невозможно потерять.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 5 ч. 5 (принцип минимизации, недопустимость избыточности) — consultant.ru
Формулировка принципа минимизации сверена с текстом ст. 5 ч. 5 152-ФЗ на 11.07.2026. Разнесение полей по целям — практическое применение принципа.