Согласие на обработку персональных данных на сайте это короткий текст и галочка под формой, которыми посетитель разрешает владельцу сайта использовать его имя, телефон или почту. Для формы заявки согласие обычно и есть законное основание обрабатывать данные. Закон знает и другие основания, например договор, который человек заключает по своей инициативе, но для заявки на звонок или подписки на новости на них рассчитывать не стоит.

Ниже разберу, каким должно быть согласие по закону, что написать в его тексте, как оформить чекбокс под формой, когда нужно отдельное согласие на рассылку и как за десять минут проверить свой сайт.

Когда сайту нужно согласие

Согласие нужно под каждой формой, где человек оставляет данные, по которым его можно найти или с ним связаться. Заявка на звонок, запись на услугу, расчёт стоимости, подписка на новости, отзыв с именем и телефоном. То же касается чат-бота на сайте, который спрашивает контакт: согласие берётся до первого вопроса о телефоне или почте.

Форма без согласия, как правило, собирает данные без законного основания. Исключение, например, форма заказа в интернет-магазине: там основанием служит договор, который человек заключает сам. За обработку без законного основания организации грозит штраф по части 1 статьи 13.11 КоАП от 150 000 рублей. Здесь и дальше суммы даны для организаций, для предпринимателей и должностных лиц они свои. Кроме штрафа, есть практический риск: если человек пожалуется, доказывать, что он сам разрешил звонить, придётся владельцу сайта.

Каким должно быть согласие по закону

Требования записаны в части 1 статьи 9 закона о персональных данных. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На языке формы это означает: человек понимает, кто получит его данные, какие именно и зачем, и сам, без подсказки, отмечает галочку.

С 1 сентября 2025 года появилось ещё одно требование: согласие оформляется отдельно от иных информации и документов. Формулировка «Отправляя форму, вы соглашаетесь с политикой конфиденциальности» его не выполняет. Нужен отдельный текст именно согласия, а политика остаётся отдельным документом, на который согласие ссылается.

Третье важное правило в части 3 той же статьи: доказать, что согласие получено, должен оператор, то есть владелец сайта. Поэтому само согласие стоит фиксировать: дату и время отправки формы, с какой формы пришла заявка и какая версия текста согласия была на сайте в тот момент.

Что написать в тексте согласия

Состав письменного согласия перечислен в части 4 статьи 9. Для формы на сайте его обычно берут за образец и перечисляют:

Текст держат на отдельной странице, а под формой оставляют короткую строку со ссылкой на него. Так у меня устроено на sergoven.ru: полный текст лежит на странице согласия на обработку данных, под формой галочка со ссылкой, а вместе с заявкой в базу записывается версия текста согласия.

Как оформить чекбокс под формой

Хорошо оформленная форма выглядит так. Под полями стоит пустая галочка и строка «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия. Рядом ссылка на политику. Кнопка «Отправить» работает только после того, как человек сам отметил галочку.

Заранее отмеченную галочку закон прямо не упоминает, но с требованием сознательного и однозначного согласия она плохо сочетается: по ней не видно, заметил ли человек условие. Поэтому на практике галочку оставляют пустой.

Если на сайте несколько форм, согласие нужно под каждой. Под формой записи на услугу и под формой подписки цели разные, значит, и тексты согласия могут отличаться.

Отдельно проверьте хранение. Данные граждан России записываются и хранятся в базах на территории России, это часть 5 статьи 18 закона. Если заявки уходят в зарубежный сервис рассылок или таблиц, это нужно проверить до запуска формы. У меня заявка с формы сразу ложится в базу на сервере в России, а в мессенджер приходит только уведомление с номером.

Пример текста согласия для формы заявки

По данным Вебмастера, около половины переходов по теме согласия приходится на запросы со словами «образец» и «шаблон». Ниже пример для простой формы обратной связи, его нужно переписать под свой сайт: подставить своё имя или название, свои поля и свой срок.

Я, отправляя форму на сайте example.ru, даю согласие индивидуальному предпринимателю Иванову Ивану Ивановичу (ИНН 000000000000, почта для обращений info@example.ru) на обработку моих персональных данных: имени, номера телефона и текста обращения. Цель обработки: связаться со мной по моему обращению и ответить на него. Действия с данными: сбор, запись, хранение, использование для связи, удаление. Данные хранятся в базе на территории России. Согласие действует один год с даты отправки формы. Я могу отозвать его в любой момент, написав на info@example.ru. Порядок обработки описан в политике обработки персональных данных.

Строку о хранении в России оставляйте, только если это правда: если заявки дублируются в зарубежный сервис, её нужно убрать и разобраться с хранением. В этом примере нет ничего лишнего: ни паспортных данных, ни «передачи третьим лицам» без названия этих лиц. Если заявки уходят в CRM или к партнёру, их называют прямо в тексте.

Отдельное согласие на рассылку

Согласие на обработку заявки и согласие на рекламу это два разных согласия. Закон о рекламе в статье 18 разрешает распространять рекламу по сетям электросвязи только при предварительном согласии адресата. На практике сюда относят звонки, SMS, почту и мессенджеры. Доказывать, что такое согласие было, обязан тот, кто присылает рекламу.

Поэтому, если вы планируете присылать по контактам из формы акции и новости, под формой нужна вторая галочка: «Согласен получать новости и предложения». Она необязательная, и заявка уходит без неё. На моём сайте текст согласия на рассылку тоже лежит на отдельной странице.

Метрика собирает данные и без всякой формы. Она ставит файлы cookie и получает сведения об устройстве посетителя. Условия Метрики обязывают владельца сайта сообщать об этом посетителям, а если требует закон, получать согласие.

На практике это баннер при первом визите с кнопками «Принять» и «Отклонить». Аккуратный вариант: до нажатия «Принять» счётчик вообще не загружается. Так подключена Метрика у меня: статистика видна только по согласившимся посетителям, зато у сбора данных есть понятное основание.

Как проверить сайт на соответствие 152-ФЗ

Быструю проверку можно сделать самому:

  1. Откройте каждую форму на сайте. Под каждой должна быть пустая галочка согласия со ссылкой на отдельный текст.
  2. Откройте текст согласия. В нём должны быть ваше имя или название компании, цель, список полей и способ отзыва.
  3. Найдите ссылку на политику обработки данных в подвале и рядом с формами.
  4. Зайдите на сайт в режиме инкогнито и посмотрите, появляется ли баннер о cookie и грузится ли Метрика до нажатия «Принять».
  5. Узнайте, где хранятся заявки: сервер сайта, почта, CRM. Для данных граждан России первичная запись должна идти в России.

Ещё два пункта не видны на сайте, но проверяются вместе с ним. Подано ли уведомление в Роскомнадзор: за неподанное организации грозит штраф от 100 000 до 300 000 рублей. И опубликована ли политика: за её отсутствие штраф от 30 000 до 60 000.

Автоматически пройтись по сайту может бот проверки: он за минуту посмотрит сайт глазами Роскомнадзора и пришлёт отчёт. Это бесплатно.

Самопроверки мало, если сайт собирает сведения о здоровье, данные детей, биометрию или передаёт контакты партнёрам. Требования там строже, и документы стоит показать юристу. Я делаю сайты и ботов, закладываю в них закон с первого дня и юридических заключений не даю.

Что вы получаете у меня

Сайт я сразу собираю по закону о персональных данных. Отдельный текст согласия и пустая галочка под каждой формой, политика обработки данных и уведомление о cookie входят в любой сайт бесплатно. Сайт-визитка стоит от 20 000 рублей, все уровни на странице создания сайта под ключ. При размещении на моём сервере, от 500 рублей в месяц, заявки хранятся в России.

Если сайт уже работает, приведение к 152-ФЗ стоит от 15 000 рублей, вместе с ботом и подготовкой уведомления в Роскомнадзор от 20 000. Подаёте уведомление вы сами, юридическая консультация в работу не входит. Как устроен приём заявок через бота с согласием внутри, разобрано в статье про бота для приёма заявок.

С чего начать

Начните с бота: он бесплатно покажет основные пробелы. Если нужен ручной разбор всех форм, хранения и документов, это проверка за 5 000 рублей, она засчитывается в работу. Напишите мне, какой у вас сайт и какие на нём формы, отвечу, что нужно поправить и сколько это будет стоить. Цены на все услуги на странице услуг и цен.