Согласие на обработку персональных данных: как правильно оформить в форме на сайте

Что такое согласие на обработку персональных данных по 152-ФЗ

Согласие — это решение самого человека: он дает его свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и может быть дано в любой форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ). «Молчаливое» согласие или продолжение просмотра сайта согласием не считаются.

Но согласие — не единственное основание обработки. Если человек сам оставляет заявку, чтобы получить консультацию, оформить заказ или заключить договор, данные обрабатываются для заключения и исполнения договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ). Отдельная галочка согласия здесь не нужна: достаточно уведомить человека и дать ссылку на политику. Галочка нужна там, где других оснований нет, — например, для рассылки.

Что должно быть в форме на сайте

• 1
  Заявка, заказ, обратная связь — уведомление у кнопки Отдельная галочка согласия не нужна (п. 5 ч. 1 ст. 6 152-ФЗ). Рядом с кнопкой — текст «Отправляя форму, вы подтверждаете, что ознакомлены с Политикой конфиденциальности» со ссылкой на политику. Кнопку отправки не блокируйте.
• 2
  Рассылка и реклама — отдельная галочка согласия Галочка не отмечена заранее, текст прямо говорит о рекламных и информационных сообщениях. Реклама по сетям электросвязи допускается только с предварительного согласия адресата (ч. 1 ст. 18 ФЗ «О рекламе»).
• 3
  Согласие — отдельно от других документов С 1 сентября 2025 года (ФЗ-156) согласие оформляется отдельно от иных информации и документов (ч. 1 ст. 9 152-ФЗ). Галочку согласия не объединяют с принятием оферты или ознакомлением с политикой: у оферты — своя галочка.
• 4
  Ссылка на политику рядом с кнопкой Политику публикуют на страницах сайта, через которые собирают данные (ч. 2 ст. 18.1 152-ФЗ). Ссылка должна открываться, а не быть просто адресом в тексте.
• 5
  Журнал согласий Доказать получение согласия должен оператор (ч. 3 ст. 9 152-ФЗ). Для каждой отмеченной галочки храните дату, время и текст формы, который видел человек.

Свои формы удобнее проверить снаружи, чем по памяти: бесплатная проверка сайта разбирает каждую форму сбора данных — есть ли рядом уведомление со ссылкой на политику, не поставлена ли галочка согласия заранее, не объединена ли она с офертой.

Образцы текстов для формы

Отдельные согласия для разных целей

Сначала проверьте, нужно ли согласие вообще: для заявки или заказа — нет. Если нужно, оно должно быть конкретным и предметным (ч. 1 ст. 9 152-ФЗ): одно согласие «на все» не подходит, для каждой цели — своя галочка.

Особый случай: согласие на рассылку

Подписка на email-рассылку — самостоятельное согласие. Требования:

• Отдельная галочка: не отмечена заранее, не объединена с офертой или ознакомлением с политикой
• Явная формулировка о рекламных или информационных сообщениях
• Немедленно прекращать рассылку по требованию человека (ч. 1 ст. 18 ФЗ «О рекламе») — удобнее всего ссылкой «отписаться» в каждом письме
• Хранить факт подписки: когда, с какого IP, какой текст был на форме

Что должна содержать политика конфиденциальности для ссылки из формы

Уведомление и галочка согласия ссылаются на политику — значит, в политике должно быть то, что человек должен знать до отправки данных:

• Реквизиты оператора — полное наименование, ИНН, адрес, контактный email
• Перечень обрабатываемых данных — конкретно: имя, email, телефон, IP-адрес и т.д.
• Цели обработки — для каждой категории данных своя цель
• Правовые основания — согласие, договор, обязанность по закону
• Срок хранения — конкретный срок или условие удаления
• Права субъекта — как получить, исправить, удалить данные
• Сведения о защите данных — какие меры принимает оператор (публикуются вместе с политикой, ч. 2 ст. 18.1 152-ФЗ)
• Порядок отзыва согласия — куда писать, в какие сроки выполняется

Подробнее о требованиях к политике: 9 обязательных разделов политики конфиденциальности.

Типичные ошибки при оформлении согласия

Штрафы за нарушения при получении согласия

Какая часть ст. 13.11 КоАП применяется, зависит от того, что именно нарушено:

• Обработка без законного основания, например рассылка без согласия (ч. 1): физлицо, в том числе самозанятый, — 10 000–15 000 руб., ИП — 50 000–100 000 руб., организация — 150 000–300 000 руб. Повторно (ч. 1.1): физлицо — 15 000–30 000 руб., ИП и организация — 300 000–500 000 руб.
• Нет согласия в письменной форме, когда закон требует именно письменное согласие (ч. 2): физлицо — 10 000–15 000 руб., ИП — 100 000–300 000 руб., организация — 300 000–700 000 руб. Повторно (ч. 2.1): ИП — 500 000–1 000 000 руб., организация — 1 000 000–1 500 000 руб.
• Политика или сведения о защите не опубликованы на сайте (ч. 3): ИП — 10 000–20 000 руб., организация — 30 000–60 000 руб.

Рекламная рассылка без предварительного согласия наказывается отдельно — по ч. 4.1 ст. 14.3 КоАП: должностное лицо — 20 000–100 000 руб., организация — 300 000–1 000 000 руб.

Как проверить формы на своем сайте

Сканер Privadoc автоматически разбирает каждую форму: уведомление или галочку согласия, ссылку на политику рядом с формой, заранее поставленные и объединенные с офертой галочки. Бесплатная проверка сразу показывает первые находки. Полный отчет (390 руб.) — все находки с инструкцией по исправлению.

Часто задаваемые вопросы