Согласие на обработку персональных данных: как оформить в форме на сайте
> Коротко для тех, кто спешит. Согласие — это отдельная галочка в каждой форме, которую человек ставит сам. Политика его не заменяет. Для рассылки — вторая галочка. Для отзыва согласия — работающий механизм. Ошибки в этом стоят до 300 000 ₽ для юрлиц (ст. 13.11 КоАП РФ).
Представьте: клиент заполнил форму на вашем сайте, оставил телефон, вы ему перезвонили. Всё хорошо. А потом приходит проверка и спрашивает: где согласие на обработку данных? Не политика в подвале, а именно согласие — с галочкой, которую человек поставил сам. И если его нет, форма работала незаконно. Со всеми вытекающими.
Разберём, чем согласие отличается от политики, что в нём писать, как выглядит правильная форма и на чём чаще всего попадаются даже аккуратные сайты.
Коротко: что такое согласие и зачем оно нужно
Согласие на обработку персональных данных — это подтверждение, что конкретный посетитель разрешил вам обрабатывать свои данные. Не «вообще», а под конкретную задачу: перезвонить, оформить заказ, доставить товар, отправить материалы, включить в рассылку.
Это не то же самое, что политика.
Политика — публичный документ. Объясняет правила: какие данные вы собираете, зачем, сколько храните, кому передаёте.
Согласие — действие посетителя. Он ставит галочку и подтверждает, что с этими правилами ознакомлен и согласен.
> ⚖️ Норма. Требование закреплено в ст. 9 152-ФЗ. Согласие должно быть конкретным, предметным, информированным и сознательным. Проще говоря, человек должен понимать, на что именно он соглашается. Не «на всё хорошее», а на обработку имени и телефона для обратного звонка.
Чем согласие отличается от политики
Это два разных документа, и один другого не заменяет. Понимание разницы — половина успеха.
| Что | Политика | Согласие |
|---|---|---|
| Кто пишет | Оператор, один раз | Оператор, но для каждого посетителя |
| Где живёт | Отдельная страница на сайте | В каждой форме, где собирают данные |
| Что делает | Объясняет правила обработки | Фиксирует выбор конкретного человека |
| Когда нужно | Всегда, если есть сбор данных | В каждой форме сбора данных |
Если согласие и политика склеены в один документ, проверяющий считает, что отдельного согласия нет. А значит, форма собирает данные без законного основания.
> 🔍 Проверьте себя. В форме рядом с кнопкой «Отправить» должно быть три элемента: ссылка на политику, отдельный текст согласия, отдельная галочка. Если хотя бы одного нет — это пробел.
Четыре вопроса, на которые отвечает хорошее согласие
Если согласие не отвечает хотя бы на один из них, оно не считается информированным.
- Кто даёт согласие. Посетитель сайта, который оставляет данные. Не «пользователи сайта», а конкретный человек, который сейчас заполняет форму.
- На что именно. Какие данные собираются: имя, телефон, почта, адрес доставки. Только те, которые реально нужны для цели.
- Зачем. Для какой цели: обратный звонок, оформление заказа, доставка, рассылка, консультация.
- На какой срок. До отзыва согласия, до достижения цели или конкретный срок — например, три года с момента оформления заказа.
> ❌ Формулировка-пустышка. «Согласен с обработкой персональных данных в целях улучшения качества обслуживания» не отвечает ни на один вопрос. Непонятно, какие данные собираются, кому уходят и когда удаляются. Проверяющий такие формулировки не считает информированным согласием.
> ⚠️ Важная оговорка. Если вы собираете специальные категории данных (здоровье, религиозные и политические убеждения, национальность и т. п.) или биометрию — требования по ст. 10 и ст. 11 152-ФЗ иные. Общие примеры из этой статьи к ним не применяются: нужны отдельные формулировки и отдельные правовые основания.
Как выглядит правильная форма
Вот что должно быть в форме заявки, если разложить по шагам.
Поля для данных. Только те, которые реально нужны для цели. Если для звонка достаточно имени и телефона — не просите адрес и дату рождения. Каждое лишнее поле — лишний риск и лишний вопрос от проверяющего.
Текст согласия. Понятная формулировка: какие данные, для какой цели, кому могут передаваться, на какой срок. Не «в целях улучшения», а «для обратного звонка и консультации».
Галочка. Не стоит по умолчанию. Человек ставит её сам. Если галочка уже отмечена при загрузке страницы — это не согласие, а настройка по умолчанию.
Ссылка на политику. Рядом с галочкой или под кнопкой «Отправить». Человек должен иметь возможность открыть и прочитать правила до отправки формы.
Способ отзыва согласия. Обязательный элемент. Согласие можно отозвать в любой момент — это прямо следует из ст. 9 152-ФЗ. В форме или рядом с ней должен быть понятный механизм: ссылка, адрес электронной почты, отдельная страница. Механизм должен работать, а не существовать для галочки: если человек написал «отзовите мои данные», а вы продолжили рассылку — это уже нарушение.
Кнопка «Отправить». После нажатия — подтверждение, что данные отправлены. Хорошо, если есть короткое сообщение: «Спасибо, мы свяжемся с вами».
Если планируется рассылка — для неё нужна вторая, отдельная галочка. Согласие на обработку данных для обратного звонка не покрывает рекламные сообщения.
Пример текста согласия
Формулировка зависит от того, что делает сайт. Вот рабочий пример для формы обратного звонка.
> «Я даю согласие на обработку моих персональных данных (имя, телефон) для цели обратного звонка и консультации. Согласие действует до его отзыва. Я ознакомлен с Политикой обработки персональных данных.»
Для формы заказа добавляются данные доставки и цель «оформление и доставка заказа».
Для рассылки — отдельная галочка: «Я согласен на получение рекламных сообщений и рассылок».
Для записи на услугу: «Я даю согласие на обработку моих персональных данных (имя, телефон, электронная почта) для записи на консультацию и связи по вопросам оказания услуги».
Главное — не общие слова, а конкретика. Проверяющий должен увидеть в тексте: какие данные, зачем, на какой срок, кому передаются.
> 📌 Про электронную форму. Согласие в электронной форме должно позволять установить субъекта и сохранить доказательства: дату, время, IP, версию текста согласия на момент отправки. Это не «желательно», а требование, вытекающее из ст. 9 152-ФЗ: если проверяющий спросит, чем вы подтвердите согласие конкретного человека, эти данные и будут ответом.
Отдельное согласие на рассылку
Рекламная рассылка регулируется не только 152-ФЗ, но и ст. 18 закона «О рекламе». Согласие на обработку данных для заявки не покрывает рассылку. Это отдельная история.
Что это значит на практике:
- Для рассылки нужна отдельная галочка. Не в составе основного согласия, а отдельным пунктом.
- Она не должна стоять по умолчанию. Даже если человек оставил почту для заявки, это не значит, что он хочет получать письма.
- Человек должен понимать, что подписывается на рекламные сообщения. Не «информационная рассылка», а именно рекламные сообщения, если речь о них.
- Отписаться должно быть так же просто, как подписаться. Ссылка «отписаться» в каждом письме.
> ❌ Если вы включили человека в рассылку на основании галочки «согласен на обработку данных» — это нарушение. Штрафы по закону «О рекламе» отдельные.
Чего не должно быть в согласии
Список типовых ошибок. Проверьте, нет ли чего-то из этого на вашем сайте.
- ❌ Галочка стоит по умолчанию. Посетитель ничего не выбирал.
- ❌ Согласие «на всё сразу»: обработка, передача партнёрам, реклама и публикация отзывов одним пунктом.
- ❌ Согласие склеено с политикой в один документ.
- ❌ Согласие «встроено» в оферту или пользовательское соглашение и не выделено отдельно. Это тоже склейка, только с другим документом.
- ❌ Нет ссылки на политику рядом с формой.
- ❌ Формулировка общая: «улучшение качества обслуживания» без конкретики.
- ❌ Согласие «по факту использования сайта»: «используя сайт, вы соглашаетесь…». Это не согласие, а попытка его имитировать — проверяющие такие формулировки всё чаще не признают.
- ❌ Данные собираются, а согласия в форме нет вообще.
- ❌ Рассылка включена на основании согласия для заявки.
- ❌ Текст согласия виден только после отправки формы.
- ❌ Данные передаются подрядчикам, а в согласии об этом ни слова.
- ❌ Согласие есть, но нет способа его отозвать.
Чек-лист: правильное ли согласие в форме
Проверьте по пунктам. Если что-то не отмечено — это зона риска.
- ✅ В форме есть отдельная галочка согласия.
- ✅ Галочка не стоит по умолчанию.
- ✅ Текст согласия понятный: какие данные, для какой цели, на какой срок.
- ✅ Рядом с формой есть ссылка на политику.
- ✅ Согласие не склеено с политикой, офертой или пользовательским соглашением.
- ✅ Для рассылки есть отдельная галочка.
- ✅ Собираются только те данные, которые нужны для цели.
- ✅ Текст согласия виден до отправки формы.
- ✅ После отправки есть подтверждение.
- ✅ Указан способ отзыва согласия — и он работает.
- ✅ Указано, кому передаются данные, если передача есть.
- ✅ Сохраняются доказательства согласия: дата, время, IP, версия текста.
- ✅ Если собираются специальные категории или биометрия — есть отдельные формулировки и основания.
Если все пункты отмечены — форма в порядке.
Чем грозит неправильное согласие
Галочка согласия стоит по умолчанию или согласие оформлено неправильно — это нарушение требований ст. 9 152-ФЗ, которое образует состав административного правонарушения по ст. 13.11 КоАП РФ. Для юрлиц штраф — до 300 000 ₽; для ИП и должностных лиц суммы ниже, при повторном нарушении — строже.
Отсутствие отдельного согласия на рассылку — нарушение ст. 18 закона «О рекламе». Штрафы отдельные.
Повторное нарушение почти всегда дороже первого. А если на сайте произойдёт утечка, штрафы могут быть кратными — вплоть до оборотных, которые в 2025–2026 годах ужесточены. Подробнее о штрафах — в отдельной статье про штрафы за отсутствие документов на сайте.
FAQ
Можно ли объединить согласие и политику в один документ?
Нет. Политика объясняет правила обработки данных, а согласие фиксирует выбор конкретного посетителя. В форме должно быть отдельное согласие и отдельная галочка. Если документы склеены, проверяющий считает, что отдельного согласия нет. То же самое — если согласие «встроено» в оферту или пользовательское соглашение.
Галочка может стоять по умолчанию?
Нет. Выбор должен быть действием посетителя, а не настройкой по умолчанию. Предзаполненная галочка не считается согласием. Это одна из самых частых ошибок.
Нужно ли отдельное согласие на рассылку?
Да. Согласие на обработку данных для заявки не покрывает рекламные сообщения. Для рассылки нужна отдельная галочка и отдельная формулировка.
Где размещать текст согласия?
Рядом с кнопкой «Отправить», до отправки формы. Человек должен видеть, на что соглашается, а не узнавать после. Ссылка на политику — там же.
Что делать, если форма уже собирает данные без согласия?
Добавить согласие и галочку как можно быстрее. Пока согласия нет, обработка данных идёт без законного основания. Каждый день работы такой формы — потенциальный риск.
Нужно ли согласие, если на сайте только cookie и аналитика?
Cookie и аналитика — это обработка технических данных, и на практике РКН и суды всё чаще квалифицируют cookie + IP + веб-аналитику как обработку персональных данных. Одного cookie-баннера недостаточно: нужна политика, упоминающая такие данные, и, как правило, уведомление в Роскомнадзор. «Молчаливое» согласие (продолжение просмотра сайта) всё чаще не признаётся надлежащим — нужен осознанный выбор.
Можно ли брать согласие «одним пакетом» на всё?
Нет. Согласие «на всё сразу» — обработка, передача партнёрам, реклама и публикация отзывов одним пунктом — проверяющие не считают информированным. Каждая цель — отдельная формулировка и, если нужно, отдельная галочка.
Как хранить согласия?
Храните доказательства: дата, время, IP, текст формы и версия согласия на момент отправки. Это не просто «лучше хранить», а требование, вытекающее из ст. 9 152-ФЗ: если проверяющий спросит, чем вы подтвердите согласие конкретного человека, эти данные помогут.
Что делать, если человек отозвал согласие?
Прекратить обработку и удалить данные, если нет иных законных оснований для их хранения. Механизм отзыва должен быть указан в форме или рядом с ней — и он должен работать. Игнорирование отзыва — отдельное нарушение.
Итог
Согласие на обработку персональных данных — обязательный элемент каждой формы, которая собирает данные. Оно оформляется отдельно от политики, оферты и пользовательского соглашения, с понятной формулировкой и галочкой, которую человек ставит сам. Для рассылки — отдельная галочка. Для отзыва согласия — работающий механизм.
Главное — конкретика: какие данные, для какой цели, на какой срок, кому передаются. Общие фразы не считаются информированным согласием.
Хотите проверить, всё ли в порядке с формами на вашем сайте? Пройдите проверку сайта — она покажет, какие пункты остались красными.
————————————————————————
Материал носит информационный характер и не заменяет юридическую консультацию. Суммы и формулировки актуальны на 18 октября 2026 года. Как устроены условия работы на этом сайте, описано в разделе Условия оказания услуг.