Согласие на обработку персональных данных на сайте: от текста до доказательства
https://1lider.ru/guides/soglasie-na-sayte/
Редакция Himedia · Обновлено 2026-10-18

Пустой чекбокс — только видимая часть механизма. Нужно определить, когда согласие служит основанием, показать человеку понятный текст и сохранить подтверждение его действия. Разберём весь путь: форма, сервер, CRM и отзыв.

• Сначала определите правовое основание для цели; согласие требуется не для любой операции без исключения.
• Когда используется согласие, оно оформляется отдельно от других подтверждаемых документов.
• Сохраняйте связь действия с конкретной версией текста; одной записи «согласен: да» может быть недостаточно.

Сначала решите, на каком основании обрабатываются данные

Статья 6 предусматривает разные основания обработки. Данные, необходимые для исполнения договора с покупателем, и подписка на рекламную рассылку решают разные задачи. Не ставьте одну обязательную галочку на всё, что бизнес хотел бы делать с телефоном.


Разбор цели до настройки формы
Сценарий | Что выяснить | Практический вывод
Ответ на обращение | Какие сведения нужны и какое основание применяется | Описать конкретную цель, не добавлять рассылку автоматически
Оформление заказа | Какие операции необходимы для заключения и исполнения договора | Проверить договорное основание и отдельные дополнительные цели
Рассылка о предложениях | Как оформляются согласия на обработку и рекламные сообщения | Выделить самостоятельный добровольный выбор
Публикация отзыва с именем/фото | Есть ли распространение данных неопределённому кругу лиц | Отдельно оценить требования статьи 10.1 и права на изображение

Договорное основание не означает право использовать все полученные данные для любых последующих задач.
152-ФЗ: текст закона на сайте Минтруда: https://mintrud.gov.ru/docs/laws/130

Что означает отдельное оформление согласия

В статье 9 прямо закреплено отдельное оформление согласия от другой информации и документов, которые человек подтверждает или подписывает. На сайте полезно разделить текст согласия, договорные условия и маркетинговые предложения, чтобы пользователь понимал назначение каждого действия.

Рабочий вариант интерфейса — отдельный неотмеченный чекбокс для конкретного согласия, рядом понятное описание и ссылка на полный текст. Это рекомендация по реализации, а не утверждение, что закон устанавливает единственную форму кнопки или её цвет. Важны содержание, добровольность, однозначность и доказуемость выбора.

Статья 9: условия и подтверждение согласия: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/

Что написать в тексте согласия

Для обычной электронной формы сначала подготовьте содержательный текст под цель обработки. Если закон требует именно письменного согласия, применяются специальные требования к форме и реквизитам: обычная галочка не становится его универсальной заменой.

• Назвать оператора и дать контакт для вопросов по обработке.
• Описать конкретную цель понятным посетителю языком.
• Перечислить данные, необходимые для этой цели, и действия с ними.
• Раскрыть существенные условия обработки и привлечения обработчиков, когда это применимо.
• Указать срок или условия действия согласия и способ отзыва.
• Обеспечить доступ к полному тексту до отправки формы.
Статья 9: условия и подтверждение согласия: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/

Пример подписи рядом с чекбоксом

Слова «текстом согласия» должны вести к самостоятельному содержательному документу. Политику можно открыть по отдельной ссылке. Подпись возле поля — краткая подсказка, а не весь юридический документ.

Если форма собирает email, файл или другие сведения, перечень должен соответствовать фактической обработке. Уберите квадратные скобки только после подготовки реальных реквизитов и текста.


Для заявки на консультацию — после адаптации полного текста
Я даю [наименование оператора] согласие на обработку моего имени и телефона для ответа на заявку в соответствии с текстом согласия.

Пример не предназначен для медицинских, биометрических и других специальных сценариев без отдельной оценки требований.

Как разделить заявку и рассылку

Человек может хотеть расчёт стоимости и не хотеть рекламных сообщений. Разведите эти сценарии так, чтобы отправка обычной заявки не зависела от добровольного согласия на дополнительные предложения.

Требования к рекламной коммуникации оцениваются отдельно от согласия на обработку персональных данных. Не превращайте сервисное сообщение о заказе в рекламную рассылку только потому, что email уже есть в базе.


Пример разделения пользовательских действий
Элемент формы | Начальное состояние | Что происходит при отказе
Согласие для обработки заявки, если выбрано это основание | Не отмечено | Обработка на основании этого согласия не начинается; объясните доступный способ обращения
Самостоятельное согласие на рекламные сообщения | Не отмечено | Заявка обрабатывается, рекламная подписка не создаётся
Ссылка на политику | Доступна до отправки | Позволяет прочитать правила без навязанного подтверждения
152-ФЗ: текст закона на сайте Минтруда: https://mintrud.gov.ru/docs/laws/130
Статья 9: условия и подтверждение согласия: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/

Задание разработчику: что должно происходить при отправке

• Показывать исходно пустой чекбокс и полный текст по рабочей ссылке.
• Проверять необходимое подтверждение на сервере, а не только скриптом браузера.
• Не отправлять содержимое полей во внешние сервисы по мере ввода, если для такой передачи ещё нет основания.
• При ошибке возвращать понятное сообщение и сохранять заполненные поля без автоматического проставления согласия.
• Передавать в CRM только те отметки и цели, которые действительно выбрал пользователь.
• Проверить формы в попапах, повторно открытых окнах, на телефоне и в интеграциях.

Почему проверка только в браузере ненадёжна
Форма запрещает нажать кнопку без отметки, но её обработчик принимает прямой запрос без поля согласия. В интерфейсе всё выглядит правильно, а серверная логика допускает обработку вне задуманного сценария. Разработчику нужно проверить оба уровня.

Как сохранять доказательство согласия

Оператор должен уметь подтвердить получение согласия либо наличие другого основания. Журнал полезен, когда позволяет восстановить конкретное событие: что было показано, какое действие совершено и к какой записи оно относится. Состав доказательств подбирайте соразмерно рискам и цели.

Не собирайте лишние технические идентификаторы только «на всякий случай». IP-адрес сам по себе не доказывает личность и тоже может потребовать оценки как часть обрабатываемой информации. Ограничьте доступ к журналу и определите срок хранения.


Пример состава журнала — не обязательный универсальный перечень
Сведение | Для чего нужно
Время события и идентификатор заявки | Найти связанное обращение
Цель и выбранные пользователем варианты | Разделить консультацию, рассылку и другие действия
Версия текста или его сохранённая копия | Установить условия в момент выбора
Источник: форма и страница | Восстановить пользовательский сценарий
Результат проверки на сервере | Подтвердить, что событие принято по предусмотренным правилам
Статья 9: условия и подтверждение согласия: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/

Как обрабатывать отзыв согласия

Опишите рабочий способ обращения и назначьте ответственного. Отзыв должен попадать к человеку, который может остановить соответствующий процесс, а не только ответить посетителю шаблонным письмом.

Отзыв не означает безусловное мгновенное удаление всех документов. Некоторые сведения могут обрабатываться дальше на самостоятельном законном основании. Порядок и сроки действий определяются применимыми положениями закона, включая статью 21.

• Установить, кто обратился, не запрашивая избыточных сведений.
• Найти цель, системы, получателей и основание обработки.
• Прекратить обработку на отозванном согласии в применимом порядке и проверить, есть ли другие законные основания.
• Передать необходимые указания обработчикам и убрать пользователя из связанных сценариев, например рассылки.
• Зафиксировать действия и дать ответ по существу.
Статья 9: условия и подтверждение согласия: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/
152-ФЗ: текст закона на сайте Минтруда: https://mintrud.gov.ru/docs/laws/130

Особые ситуации: отзывы, дети и чувствительные сведения

Разрешение обработать заявку не означает разрешение опубликовать имя, фото или историю клиента на сайте. Для распространения персональных данных предусмотрен отдельный режим статьи 10.1. Публикацию изображения и персональных сведений оцените совместно, не ограничиваясь одной общей галочкой.

Данные о здоровье, биометрия, обращения несовершеннолетних и действия представителей требуют отдельного разбора. Не добавляйте к простой форме консультации поля о диагнозе или документы личности без подтверждённой необходимости и подходящего правового оформления.

152-ФЗ: текст закона на сайте Минтруда: https://mintrud.gov.ru/docs/laws/130

Как проверить готовую форму за один проход

• Открыть страницу в новом сеансе: отметок заранее нет.
• Прочитать согласие до ввода данных; проверить оператора, цель и состав полей.
• Проверить отправку без необходимого подтверждения на тестовой среде.
• Отправить тестовую заявку с отметкой и проверить запись в CRM и журнале.
• Не выбирать рассылку и убедиться, что подписка не создана.
• Открыть тот же сценарий на телефоне и через всплывающую форму.
• Проверить путь отзыва и сохранение версии текста.
Автоматическая проверка форм и согласий: https://1lider.ru/proverka-form-i-soglasiy/
Как подготовить политику: https://1lider.ru/guides/politika-dlya-sayta/

ВОПРОСЫ И ОТВЕТЫ

Можно ли поставить галочку заранее?
Для получения осознанного и однозначного согласия используйте действие самого пользователя. Исходно проставленная отметка затрудняет доказательство выбора и не должна подменять его.

Нужна ли галочка в каждой форме без исключения?
Сначала определите основание для конкретной цели. Если обработка осуществляется на согласии, механизм должен его получать и подтверждать. Для операций на другом законном основании анализ может отличаться.

Достаточно ли надписи «нажимая кнопку, вы соглашаетесь со всем»?
Такая фраза не объясняет отдельные цели и документы и не гарантирует соблюдение требований. Нужно обеспечить отдельное оформление согласия, понятные условия и доказуемое действие; универсальная подпись этого не решает.

Политика может быть текстом согласия?
Политика описывает правила работы оператора. Согласие выражает решение человека о конкретной обработке. Лучше подготовить самостоятельный текст согласия и отдельно дать доступ к политике.

Нужно ли получать паспорт для обычной заявки?
Не добавляйте паспортные данные без необходимости. Требования к письменному согласию в специальных случаях нельзя механически переносить на все простые интернет-формы.

Можно ли одной отметкой подтвердить заказ и рекламу?
Такое объединение мешает разделить обязательные и добровольные сценарии. Оформите согласия и договорные условия раздельно, а рекламные сообщения сделайте самостоятельным выбором.

Нужно ли сохранять скриншот каждого согласия?
Единого требования хранить именно скриншот для всякой формы нет. Важна возможность доказать получение и содержание согласия. Версия текста, журнал события и связь с заявкой обычно полезнее одного изображения формы без события.

Если пользователь снял галочку, нужно удалить уже полученную заявку?
Снятие отметки до отправки и отзыв ранее полученного согласия — разные действия. После получения обращения об отзыве нужно оценить цель, текущие операции и другие законные основания.

Можно ли автоматически переписать старое согласие новой версией?
Не изменяйте историю того, на что человек согласился ранее. Сохраняйте прежние версии и отдельно оценивайте, требуется ли новый выбор при расширении обработки.

Что проверит Himedia?
Сканер ищет формы, поля, признаки чекбоксов, их начальное состояние и ссылки. Он не отправляет заявки, не читает CRM и не подтверждает юридическую достаточность согласия.

Примеры требуют адаптации к фактической обработке. Материал не является готовым юридическим документом.

152-ФЗ: текст закона на сайте Минтруда: https://mintrud.gov.ru/docs/laws/130
152-ФЗ: действующая редакция и изменения: https://www.consultant.ru/document/cons_doc_LAW_61801/
Статья 9: условия и подтверждение согласия: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/