Согласие на обработку персональных данных на сайте: как оформить по 152-ФЗ

Где на сайте нужно согласие

Согласие нужно везде, где посетитель передаёт вам данные, по которым его можно найти или с ним связаться. Обычно таких мест больше, чем кажется владельцу:

• форма заявки и «Заказать звонок»;
• всплывающие окна с предложением оставить телефон;
• калькулятор или квиз, в конце которого просят контакты;
• онлайн-чат, если в нём спрашивают имя и номер;
• подписка на рассылку;
• регистрация, личный кабинет, оформление заказа.

Если форма одна на весь сайт, а окна и чат подключены отдельными сервисами, проверять нужно каждое окно, где человек что-то вводит.

Что изменилось с 1 сентября 2025 года

Федеральный закон от 24.06.2025 № 156-ФЗ дополнил часть 1 статьи 9 закона о персональных данных: согласие должно быть оформлено отдельно от иных информации и документов, которые человек подтверждает или подписывает. На практике это значит три вещи:

1. Текст согласия — отдельный документ, а не абзац внутри политики конфиденциальности или пользовательского соглашения.
2. В форме — отдельная галочка именно для согласия. Формулировка «Согласен с политикой, офертой и обработкой данных» одной галочкой больше не подходит.
3. Другие отметки, например согласие на рассылку или с условиями оферты, если они нужны, делаются своими галочками.

Остальные требования прежние. Согласие даётся свободно, своей волей и в своём интересе. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Доказывать, что согласие получено, обязан оператор, то есть владелец сайта (ч. 3 ст. 9).

Что написать в тексте согласия

Перечень из части 4 статьи 9 обязателен для письменного согласия с подписью. Для формы на сайте, где согласие даётся галочкой, закон не требует паспортных данных посетителя, но остальные пункты этого перечня стоит взять за основу: без них согласие трудно назвать информированным.

Частая ошибка — скопировать согласие с чужого сайта. В нём остаются чужие реквизиты, лишние данные вроде паспорта и цели, которых у вас нет. Такой текст не информирует человека и при проверке работает против вас.

Как устроить галочку в форме

• Не отмечена по умолчанию. Человек ставит её сам, иначе согласие нельзя назвать сознательным.
• Обязательная. Без отметки форма не отправляется и подсказывает, почему.
• Со ссылкой на текст. Например: «Даю согласие на обработку персональных данных», где слова «согласие на обработку» — ссылка на отдельную страницу с полным текстом.
• Рядом ссылка на политику. Политика обработки персональных данных публикуется отдельно, по ч. 2 ст. 18.1 к ней нужен свободный доступ.
• Рассылка — своей галочкой. Необязательной и тоже не отмеченной заранее.

Так, например, сделано у нас: галочка в каждой форме ведёт на отдельную страницу согласия на обработку персональных данных, а политика лежит на своей странице.

Как доказать, что согласие получено

Раз доказывать обязан владелец сайта, факт согласия нужно сохранять вместе с заявкой. Обычно хватает четырёх полей в CRM или в письме с заявкой:

1. дата и время отправки;
2. страница, с которой пришла заявка;
3. отметка, что галочка согласия стояла;
4. версия или дата редакции текста согласия, действовавшего в тот момент.

Старые редакции текста не удаляйте: если согласие изменилось, заявки прошлых месяцев должны ссылаться на тот текст, который человек видел.

Что делать, если человек отзывает согласие

Отозвать согласие можно в любой момент. Получив отзыв, оператор прекращает обработку и, если нет других законных оснований, уничтожает данные в срок не более 30 дней с даты, когда пришёл отзыв (ч. 5 ст. 21). Поэтому в тексте согласия укажите понятный способ отзыва, а в компании — кто отвечает за такие обращения и где искать данные человека: в CRM, почте, таблицах, у подрядчиков.

Чем грозят ошибки

Обработка без согласия или с нарушением требований к его составу — ч. 2 ст. 13.11 КоАП. Для компаний это от 300 до 700 тысяч рублей. Индивидуальные предприниматели, если в статье не указано иное, отвечают как должностные лица (примечание к ст. 2.4 КоАП). Отдельно штрафуют за неопубликованную политику (ч. 3 ст. 13.11). Нормы 152-ФЗ сверены по КонсультантПлюс 5 ноября 2026 года. Это обзор, а не юридическое заключение.

Короткий чек-лист

• Каждая форма, окно и чат с контактами — с отдельной галочкой согласия.
• Галочка не стоит заранее, без неё форма не уходит.
• Текст согласия — на отдельной странице, с вашими реквизитами и реальными целями.
• Политика обработки персональных данных опубликована и доступна по ссылке.
• Рассылка — отдельно и по желанию.
• Вместе с заявкой сохраняются дата, страница, отметка согласия и редакция текста.
• Есть способ отзыва и человек, который его обрабатывает.

Если проверять всё это самим некогда, посмотрите, как мы приводим сайт в соответствие с 152-ФЗ: сначала бесплатный скан форм, потом исправление за 1–5 рабочих дней по фиксированной смете.