Спокуха!

Спокуха! › Блог › Согласие на обработку персональных данных в форме на сайте: галочка, текст, ссылка

Согласие на обработку персональных данных в форме на сайте: галочка, текст, ссылка

2026-09-24 · 3 мин чтения

Любая форма, где посетитель вводит имя, телефон или e‑mail, — это сбор персональных данных. Чтобы он был законным, нужно основание. Для форм обратной связи, записи и заявок таким основанием обычно служит согласие посетителя (ст. 6 ч. 1 п. 1 152‑ФЗ), а к нему у закона есть конкретные требования.

Каким должно быть согласие

Статья 9 часть 1 152‑ФЗ: согласие даётся свободно, своей волей и в своём интересе; оно должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года (Федеральный закон № 156‑ФЗ) добавилось ещё одно требование: согласие оформляется отдельно от иной информации и документов, которые подписывает или подтверждает субъект.

На сайте это переводится в пять правил:

  1. Галочка есть. Позиция Роскомнадзора (информация от 09.11.2017): согласие в интернет-форме может быть получено проставлением галочки.
  2. Галочка не отмечена заранее. Предустановленная галочка — не «сознательное» действие; это первое, что называют предписания Роскомнадзора.
  3. Без галочки форму отправить нельзя. Иначе согласия может не быть, а данные уже ушли.
  4. Отдельная галочка — не совмещённая с «принимаю условия оферты» или «согласен с правилами». Одна галочка на всё сразу нарушает ст. 9 в редакции 156‑ФЗ.
  5. Текст доступен по клику — подпись галочки ведёт на документ «Согласие на обработку персональных данных» или на политику.

Что писать в тексте согласия

Согласие должно быть «конкретным и предметным»: кто оператор, какие данные, для какой цели. Для формы обратного звонка достаточно:

Даю согласие ООО «Ромашка» (ИНН …) на обработку моих персональных данных — имени и номера телефона — для обратной связи по моему обращению. Согласие действует до его отзыва; отозвать можно письмом на info@example.ru.

Типичная ошибка — одно согласие на все формы с перечислением всех мыслимых целей: «реклама, рассылки, передача партнёрам, анализ предпочтений». Для простой заявки лишние цели — повод для претензии, а согласие на рассылку по закону вообще должно быть отдельным (ст. 18 ч. 1 38‑ФЗ «О рекламе», ст. 15 152‑ФЗ).

Когда согласие не требуется

Если посетитель оформляет заказ на сайте, где опубликована публичная оферта, обработка его данных нужна для исполнения договора — это самостоятельное основание (ст. 6 ч. 1 п. 5 152‑ФЗ). Роскомнадзор подтверждал: при акцепте оферты отдельное согласие не требуется. Галочку мы всё равно рекомендуем — она снимает вопросы при проверке и ничего не стоит.

Формы входа и восстановления пароля согласия тоже не требуют: данные уже у оператора.

Ответственность

Сбор данных без согласия или с нарушением требований к нему — ст. 13.11 ч. 1 КоАП РФ: для юрлица 150 000–300 000 рублей, для ИП (как для должностного лица) 50 000–100 000. Повторное нарушение — до 500 000 рублей для юрлица.

Вопросы и ответы

Достаточно ли фразы «Нажимая кнопку, вы соглашаетесь с обработкой персональных данных»?

Это слабая форма: действие «нажать кнопку отправки» не выделено как согласие именно на обработку данных. Роскомнадзор ожидает отдельную галочку. Мы считаем такой вариант нарушением уровня «обратите внимание», а не «в порядке».

Нужна ли галочка в форме заказа интернет-магазина?

Если на сайте есть публичная оферта, данные обрабатываются для исполнения договора и согласие не требуется. Но галочка не помешает — многие проверяющие ждут её по привычке.

Можно ли объединить согласие с принятием оферты?

С 1 сентября 2025 года — нет: согласие оформляется отдельно от других документов, которые подтверждает посетитель. Делайте две галочки.

Куда должна вести ссылка у галочки?

На текст согласия (отдельный документ) или на политику обработки персональных данных. Главное — чтобы посетитель мог прочитать, на что соглашается, до отправки формы.

Пункты протокола по теме

Читайте также

Проверьте свой сайт по всем 56 пунктам — бесплатно, за 10 минутПроверить сайт