--- title: "Анкети и онлайн формуляри по GDPR: правила и примери" canonical_url: "https://www.advokatami.bg/blog/anketi-onlayn-formulyari-gdpr/" language: "bg" description: "Практични правила за анкети и онлайн формуляри по GDPR: основание, уведомление, съгласие, задължителни полета, доставчици и срокове." date_modified: "2026-10-18" representation: "public rendered page; canonical HTML remains authoritative" --- [Начало](https://www.advokatami.bg/)[Статии](https://www.advokatami.bg/blog/) # Анкети и онлайн формуляри по GDPR: съгласие, уведомление и срокове за съхранение Станимир Ненов · 15 юли 2026 г. Правна и редакторска актуализация: 18 октомври 2026 г. **Анкети и онлайн формуляри по GDPR** се използват за запитвания, консултации, кандидатстване, обратна връзка и маркетинг. Рискът започва, когато се събират повече данни от необходимото или човекът не разбира кой, защо и колко време ще ги използва. **Най-важното** Не поставяйте автоматично отметка „Съгласен съм с GDPR“. Определете целта и правилното основание, дайте кратка информация до формуляра и отделете незадължителното маркетингово съгласие. ## Съдържание - [Започнете от целта, не от полетата](https://www.advokatami.bg/blog/anketi-onlayn-formulyari-gdpr/#cel) - [Какво трябва да пише до формуляра?](https://www.advokatami.bg/blog/anketi-onlayn-formulyari-gdpr/#notice) - [Анонимна ли е анкетата?](https://www.advokatami.bg/blog/anketi-onlayn-formulyari-gdpr/#anonymous) - [Google Forms, Typeform и други доставчици](https://www.advokatami.bg/blog/anketi-onlayn-formulyari-gdpr/#vendors) - [Срокове за съхранение](https://www.advokatami.bg/blog/anketi-onlayn-formulyari-gdpr/#retention) ## Започнете от целта, не от полетата Една форма може да обслужва различни цели: отговор на запитване, договор, подбор или бюлетин. За всяка цел определете отделно основание, получатели и срок. За контактна форма основанието често е действие по искане на лицето преди договор. За поръчка може да са договор и законови задължения. Маркетингът изисква отделна преценка и видима незадължителна отметка. ## Какво трябва да пише до формуляра? Използвайте информация на два слоя. До бутона посочете администратора, целта, основните получатели, срока или критерия и линк към пълното уведомление. Пълната политика трябва да съдържа елементите по чл. 13 GDPR. Маркирайте задължителните полета. Ако можете да отговорите по имейл, телефонът често следва да е незадължителен. Предупредете да не се изпраща ненужна чувствителна информация в свободен текст. ## Анонимна ли е анкетата? Липсата на име не прави анкетата анонимна. IP адрес, служебен имейл, уникален линк или комбинация от длъжност и малък екип могат да идентифицират участника. Ако идентификацията не е нужна, изключете IP логването, не събирайте имейл и публикувайте само агрегирани резултати. ## Google Forms, Typeform и други доставчици Проверете договора за обработване, подизпълнителите, местата на данните и трансферите. Ограничете достъпа до резултатите и включете MFA. Уверете се, че данните не се изпращат автоматично към аналитични или рекламни системи без отделно основание и прозрачност. ## Срокове за съхранение Няма един GDPR срок за всички форми. Неуспешно запитване може да се пази кратко, договорната форма следва приложимите договорни и законови срокове, а суровите анкетни данни обичайно се изтриват или агрегират след анализа. Политика, обещаваща изтриване след шест месеца, не помага, ако платформата пази резултатите безсрочно. Текстът и техническата настройка трябва да съвпадат. ## Практичен контролен списък 1. Определете цел и основание за всяко поле. 2. Оставете маркетинговата отметка празна по подразбиране. 3. Проверете доставчика и трансферите. 4. Настройте реално автоматично изтриване. 5. Осигурете процес за достъп, корекция и изтриване. **Официални източници** Основните правила са в [чл. 5, 6, 9 и 13 GDPR](https://eur-lex.europa.eu/eli/reg/2016/679/oj). ## Практически пример: форма за запитване и бюлетин Форма за консултация изисква име, телефон, имейл, ЕГН и свободно описание, а една предварително отметната кутия „Приемам GDPR“ се използва и за отговор, и за реклама. Така се смесват различни цели и се събират данни, които вероятно не са нужни за първоначалния контакт. По-добрата форма оставя само необходимите полета, обяснява целта до бутона и дава линк към пълното уведомление. Маркетинговата отметка е отделна, празна и незадължителна. В свободното поле има предупреждение да не се въвеждат здравни, финансови или чужди лични данни. ## Как да приложите правилата на практика ### 1. Направете карта поле–цел–основание За всяко поле запишете защо е нужно, задължително ли е, на какво основание се обработва и кога се изтрива. Ако няма ясен отговор, полето вероятно трябва да отпадне. ### 2. Подредете информацията на два слоя Краткият текст до формата дава администратора, целта и основния срок. Пълната политика обяснява получатели, трансфери, права и контакт. Така човекът получава същественото без претоварване. ### 3. Тествайте целия поток Проверете къде отива имейл известието, кой вижда резултатите, какво се записва в CRM и аналитика и дали автоматичното изтриване работи. Документът и системата трябва да съвпадат. ## Чести грешки - Предварително отметнато маркетингово съгласие. - Една отметка за договор, политика и реклама. - Обявяване на анкетата за анонимна при записван IP или уникален линк. - Безсрочно пазене на всички отговори в платформата. ## Често задавани въпроси ### Нужна ли е отметка за политиката за поверителност? Политиката е информация, а не договор, който непременно изисква съгласие. Важно е да е предоставена ясно; отделно съгласие се използва само когато то е действителното основание. ### Може ли телефонът да е задължителен? Да, ако е реално необходим за заявената услуга. Ако можете да отговорите по имейл, задължителният телефон трябва да бъде обоснован. ### Колко време се пазят запитванията? Няма универсален срок. Определете го според обслужването, евентуалния договор, законовите задължения и защитата на претенции. ## Как да изберете правилното основание за формуляра? Разделете действията, които човекът изрично иска, от допълнителните цели на бизнеса. Отговорът на запитване може да е необходим за стъпки преди договор, докато добавянето към рекламна аудитория е отделна операция. Не използвайте съгласие само защото изглежда най-лесно за обяснение. Ако формата се използва от деца, пациенти, кандидати или служители, направете отделна оценка. Свободният текст може да доведе до непоискани специални категории данни, затова ограничете достъпа и определете процедура за бързо изтриване на ненужната информация. ### Матрица за решение - **Човекът иска отговор или оферта:** Съберете минималните контакти и обяснете срока за кореспонденцията. - **Искате бюлетин или реклама:** Използвайте отделен незадължителен механизъм и пазете доказателство. - **Искате статистика:** Анонимизирайте или агрегирайте, когато идентификацията не е нужна. **Какво да запазите като доказателство?** Версията на формата и краткото уведомление, датата и източника на съгласието, настройките за изтриване, договорът с платформата и списъкът на лицата с достъп. ## Свързани теми - [Политика за поверителност](https://www.advokatami.bg/blog/politika-za-poveritelnost-gdpr/) - [Политика за лични данни за сайт](https://www.advokatami.bg/blog/politika-za-poveritelnost-gdpr/) - [GDPR документи за фирми](https://www.advokatami.bg/blog/gdpr-dokumenti-za-firmi/) ## Нуждаете се от документи за вашия бизнес? Документите трябва да отразяват конкретните полета, интеграции, доставчици и срокове във вашите форми. [**Разгледайте подходящата услуга**](https://www.advokatami.bg/gdpr/) ## Запитване, реклама и искания за права са различни цели Преддоговорното основание по чл. 6, пар. 1, буква „б“ се отнася до стъпки по искане на физическото лице, което ще е страна по договора. Комуникацията с представител на дружество може да изисква преценка на легитимен интерес. При използване на съгласие то трябва да е доказуемо, конкретно и лесно за оттегляне. Самото изпращане на запитване не е съгласие за рекламни аудитории. По искане за упражняване на права се отговаря по правило до един месец; допустимото удължаване и уведомяването са уредени в чл. 12, пар. 3 GDPR. **Правни източници:** [Регламент (ЕС) 2016/679, чл. 5–6, 9, 12–22, 28–34 и 44–49](https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=BG).