Согласие на обработку персональных данных для сайта нельзя свести к одной галочке под кнопкой. Сначала владелец сайта определяет, какие данные собирает форма, для какой цели и на каком правовом основании, а уже затем выбирает текст и способ подтверждения.
В исходном материале разобраны формы онлайн-школ: регистрация на курс, заявка, оплата и подписка. Ниже сохраняем эту практическую направленность, но учитываем важный нюанс: согласие — одно из оснований обработки, а не автоматическое требование для любой передачи данных через сайт.
Когда сайту нужно согласие на обработку персональных данных
Статья 6 152-ФЗ перечисляет несколько оснований обработки. Согласие пользователя — одно из них. В предусмотренных законом случаях основанием также может быть, например, необходимость заключить или исполнить договор с самим пользователем либо выполнить обязанность, установленную законом.
Поэтому проверку формы лучше начинать не с вопроса «есть ли чекбокс», а с трёх других вопросов:
- какие сведения пользователь передаёт через конкретную форму;
- для чего оператор будет использовать каждое из этих сведений;
- какое основание из ст. 6 применяется к этой цели обработки.
Что означает отдельное оформление согласия с 1 сентября 2025 года
После изменений, внесённых Федеральным законом № 156-ФЗ, согласие должно оформляться отдельно от другой информации и документов, которые подтверждает или подписывает пользователь. Действующая редакция ст. 9 152-ФЗ также требует, чтобы оно было конкретным, предметным, информированным, сознательным и однозначным.
Это означает, что согласие не следует прятать внутри оферты, политики или пользовательского соглашения и считать акцепт одного документа подтверждением всех остальных. При этом закон допускает любую форму, позволяющую подтвердить факт получения согласия, если для конкретного случая не установлена обязательная письменная форма.
Оператор должен уметь доказать либо получение согласия, либо наличие другого основания обработки. Эта обязанность прямо закреплена в ч. 3 ст. 9 152-ФЗ. Поэтому важен не только внешний вид чекбокса, но и сохранение факта выбора пользователя вместе с версией текста, которая действовала в этот момент.
Согласие, политика, оферта и рассылка — разные задачи
| Документ или действие | Что оно делает |
|---|---|
| Политика обработки персональных данных | Объясняет правила и условия обработки данных оператором и публикуется в открытом доступе. |
| Согласие на обработку персональных данных | Фиксирует волю пользователя, когда оператор выбрал согласие как основание обработки. |
| Акцепт оферты | Подтверждает заключение договора на предложенных условиях, но не заменяет согласие для той цели, где оператор опирается именно на него. |
| Согласие на рекламную рассылку | Подтверждает предварительное согласие адресата на получение рекламы по сетям электросвязи. |
Обязанность опубликовать политику установлена ч. 2 ст. 18.1 152-ФЗ. Политика информирует пользователя, но сама по себе не подтверждает, что пользователь дал согласие. Подробно содержание и размещение документа разобраны в статье о политике конфиденциальности для сайта.
Для рекламных сообщений действует отдельное правило: ч. 1 ст. 18 Закона о рекламе требует предварительного согласия адресата, а обязанность доказать его получение лежит на рекламораспространителе. Поэтому рекламную подписку безопаснее не объединять с обязательным действием для отправки основной заявки.
Что должно быть понятно пользователю из согласия
Для обычного электронного согласия закон не устанавливает универсальную форму, подходящую каждому сайту. Содержание нужно связывать с реальной обработкой. Из текста и интерфейса пользователь должен понимать:
- кто получает и обрабатывает его данные;
- какие данные передаются через эту форму;
- для какой конкретной цели они нужны;
- какие действия оператор будет выполнять с данными;
- как долго действует согласие и как его можно отозвать;
- где прочитать полные условия обработки.
Если федеральный закон требует именно письменное согласие, применяется специальный перечень сведений из ч. 4 ст. 9 152-ФЗ. Нельзя без проверки переносить этот перечень на любую короткую форму сайта — сначала нужно определить, какая форма согласия требуется в конкретной ситуации.
Как разместить текст и чекбокс у формы
Если основанием обработки выбрано согласие, пользователь должен совершить понятное действие до отправки данных. Практический сценарий из исходного материала можно проверить так:
- чекбокс расположен рядом с формой и не отмечен заранее;
- короткая подпись объясняет цель выбора, а ссылка открывает отдельный полный текст согласия;
- согласие не объединено одной галочкой с офертой, политикой и рекламной подпиской;
- без требуемого согласия форма не отправляется;
- сайт сохраняет сведения, позволяющие подтвердить действие пользователя и действовавшую версию согласия.
Как различаются сценарии форм на сайте
Одинаковая подпись под всеми формами может не соответствовать их фактическим целям:
- Заявка на консультацию. Нужно определить, какие данные требуются для ответа и на каком основании они обрабатываются до заключения договора.
- Регистрация на вебинар или бесплатный урок. Следует разделить регистрацию и последующее продвижение других продуктов.
- Заказ и оплата. Часть данных может быть нужна для заключения и исполнения договора; рекламная рассылка остаётся самостоятельной целью.
- Подписка на новости. Нужно учитывать одновременно обработку контактных данных и предварительное согласие на рекламные сообщения, если рассылка имеет рекламный характер.
- Анкета или загрузка файла. Чем больше полей и сведений передаёт пользователь, тем важнее сопоставить каждый элемент с заявленной целью.
Можно ли использовать готовый образец согласия для сайта
Образец можно использовать как черновую структуру, но не как готовое решение. Перед размещением его нужно сопоставить с оператором, полями формы, целями, сроками, подключёнными сервисами и способом отзыва. Иначе текст будет описывать одну обработку, а сайт фактически выполнять другую.
По этой же причине короткую подпись у чекбокса нельзя оценивать отдельно от полного согласия, политики и технической настройки формы. Юридическая проверка охватывает весь сценарий: от ввода данных до их передачи в CRM, рассылочный сервис или другую систему.
Чек-лист согласия на обработку персональных данных для сайта
- Составьте список всех форм, включая всплывающие окна, квизы, чаты и формы на отдельных лендингах.
- Для каждой формы зафиксируйте поля, цели обработки и правовое основание.
- Если основание — согласие, подготовьте отдельный текст, соответствующий конкретной форме.
- Проверьте, что чекбокс не отмечен заранее и связан с доступным текстом согласия.
- Не объединяйте автоматически согласие с акцептом оферты и рекламной подпиской.
- Сопоставьте согласие с опубликованной политикой и фактическими сервисами обработки.
- Настройте сохранение доказательства: действие пользователя, дата и версия текста.
- Проверьте отправку формы на компьютере и смартфоне, включая переходы по ссылкам.
Нужно проверить формы и документы? Разберёмся
Опишите сайт и сценарии сбора данных — отвечу в рабочее время (Пн–Пт, 10:00–18:00 по Москве) и проведу бесплатную 15-минутную диагностику. Без обязательств.
Защита персональных данных