Согласие на обработку персональных данных в форме на сайте

Когда согласие нужно

Согласие нужно, когда у вас нет другого законного основания для обработки. Основания перечислены в части 1 статьи 6 закона 152-ФЗ. Например, если данные нужны, чтобы исполнить договор с человеком или заключить его по его инициативе, согласие не требуется (пункт 5). Это касается оформления заказа. А вот для подписки, рассылки, аналитики и форм «на всякий случай» основанием обычно служит только согласие.

Каким должно быть согласие

Статья 9 закона требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным. На практике это значит четыре вещи.

• Человек сам выполняет действие: ставит отметку. Предзаполненная галочка не считается согласием.
• Из текста понятно, на что именно он соглашается: какие данные, для каких целей, кто их обрабатывает.
• Согласие оформлено отдельно от других документов. С 1 сентября 2025 года это прямое требование части 1 статьи 9 (изменения внесены законом № 156-ФЗ от 24.06.2025). Спрятать согласие в пользовательском соглашении или оферте больше нельзя.
• Рядом с формой есть ссылка на политику обработки персональных данных.

Что написать рядом с отметкой

Для типовой формы подойдёт: «Я даю согласие на обработку персональных данных». Слово «согласие» ведёт на отдельную страницу с текстом согласия. Ссылку на политику ставят рядом отдельно, например: «Подробнее в политике обработки персональных данных». Не объединяйте в одной отметке согласие с принятием политики, оферты или рассылки: согласие должно быть отдельным.

Что должно быть в самом тексте согласия

• Кто обрабатывает данные: наименование и ИНН оператора, контакты.
• Какие данные: имя, телефон, e-mail и всё, что вы реально собираете.
• Для чего: например, связаться по заявке, исполнить заказ.
• Что с ними делают: сбор, хранение, использование, удаление.
• Как долго действует согласие и как его отозвать.

Частые ошибки

• Согласие есть в одной форме, а в остальных нет: в быстром заказе, квизе, всплывающем окне.
• Отметка стоит по умолчанию.
• Одна отметка объединяет согласие на обработку данных и согласие на рекламную рассылку. Рассылка требует отдельного согласия.
• Кнопка отправки работает без отметки.
• Ссылка ведёт на пустую страницу или на чужой шаблон с другим названием компании.

Как проверить свой сайт

Откройте каждую форму и посмотрите, есть ли рядом пустая отметка со ссылками. Потом попробуйте отправить форму без отметки. Если она ушла, форму нужно исправить. Автоматическую проверку по этим пунктам делает 152check.

Статья описывает общие правила и не заменяет консультацию юриста. Если сомневаетесь в формулировках для вашего бизнеса, покажите текст юристу по персональным данным.