← на главную

Согласие на обработку персональных данных на сайте: требования и образец

Материал обновлён 30.10.2026 · носит информационный характер

Два документа, которые часто путают

На сайте рядом с формой обычно стоят две ссылки: «политика конфиденциальности» и «согласие на обработку персональных данных». Люди считают их одним и тем же, а проверяющие — нет.

Политика — документ оператора о том, как он вообще работает с данными: какие цели, какие категории данных, кому передаёт, сколько хранит, как человек может отозвать согласие. Она доступна всем и висит в подвале.

Согласие — разрешение конкретного человека на обработку его данных в конкретных целях. Оно привязано к действию: заполнению формы, оформлению заказа, подписке.

Отсутствие любого из двух — отдельное нарушение. Наличие одного не закрывает второе.

Что изменилось с 1 сентября 2025 года

Федеральный закон № 156-ФЗ дополнил статью 9 152-ФЗ правилом: согласие оформляется отдельно от других документов и информации, которые пользователь подтверждает или подписывает.

Что это значит на практике:

• нельзя объединять в одной формулировке согласие на обработку данных, принятие оферты, правила сервиса и согласие на рассылку;
• под одной кнопкой не должно быть «нажимая, вы соглашаетесь с политикой, офертой и обработкой данных»;
• для каждой цели — свой элемент согласия и своя ссылка на текст.

Это самая частая ошибка форм, которые сделаны «как раньше»: одна галочка «со всем сразу» теперь не работает.

Что должно быть в тексте согласия

Перечень требований складывается из статьи 9 152-ФЗ и практики проверок:

1. Оператор — ФИО индивидуального предпринимателя или название организации, ИНН, адрес, контакт для обращений.
2. Цели обработки — зачем именно нужны данные: ответ на обращение, исполнение договора, доставка, рассылка.
3. Перечень данных — какие именно сведения собираются в этой форме.
4. Действия с данными — сбор, запись, хранение, уточнение, использование, передача, удаление.
5. Срок — сколько данные хранятся и когда уничтожаются.
6. Третьи лица — кому передаются данные: хостинг, платёжный сервис, почтовый сервис, CRM.
7. Порядок отзыва — куда написать, чтобы обработка прекратилась, и в какой срок оператор реагирует.
8. Дата и версия — чтобы можно было доказать, какая редакция действовала в момент согласия.

Если хотя бы одного пункта нет, согласие считается неполным, а значит, обработка по нему — без законного основания.

Галочка: как её сделать правильно

Не предустановлена

Поле по умолчанию пустое. Пользователь сам ставит отметку. Предустановленная галочка — нарушение, потому что согласие перестаёт быть результатом действия человека.

Ссылка на полный текст рядом

Рядом с чекбоксом — короткая формулировка и ссылка на полный текст согласия. Не во всплывающем окне, не мелким серым шрифтом, а нормальной читаемой ссылкой. Человек должен иметь возможность прочитать документ до отправки формы.

Для разных целей — разные галочки

Если данные нужны и для ответа на заявку, и для рассылки — это две галочки. Одна общая «на всё» прямо запрещена с сентября 2025 года.

Как доказать, что согласие получено

Обязанность доказать факт согласия лежит на операторе. Поэтому рядом с формой нужен журнал: что записывается в момент отправки.

Минимальный набор: дата и время, адрес страницы и формы, версия текста согласия, идентификатор сессии или хешированный IP. Этого достаточно, чтобы подтвердить: человек видел именно эту редакцию и поставил галочку сам.

Без журнала спор сводится к «он согласился» против «я не соглашался», и проверяющий в такой ситуации обычно не на стороне оператора.

Типичные ошибки форм

1. Галочка отмечена по умолчанию.
2. Одна галочка на согласие, оферту, политику и рассылку.
3. Нет ссылки на текст согласия вообще — только слово «согласен».
4. Согласие есть, но политики на сайте нет.
5. Текст согласия не совпадает с тем, что реально собирает форма.
6. Собираются лишние данные: паспорт для подписки на новости.
7. Нет журнала согласий — доказать факт невозможно.
8. Согласие оформлено отдельным документом, но ссылка на него ведёт на политику.

Образец: что в нём меняется от сайта к сайту

Универсального шаблона, который подойдёт всем, не существует: согласие должно описывать реальную обработку. Меняются как минимум четыре вещи:

• оператор — реквизиты конкретного ИП или организации;
• цели — у визитки это обратная связь, у магазина ещё заказ, оплата и доставка;
• третьи лица — хостинг, платёжный сервис, почтовый сервис, CRM, служба доставки;
• сроки хранения — зависят от целей и требований к документам.

Поэтому в пакете документов согласие собирается под конкретный сайт: подставляются реквизиты из реестра операторов, адрес сайта, счётчики и перечисленные сервисы. Готовый файл открывается сразу после оплаты и приходит письмом в четырёх форматах.

Чек-лист

• Есть отдельный документ «Согласие на обработку персональных данных».
• В нём указаны оператор, цели, состав данных, действия, срок, третьи лица, порядок отзыва.
• В каждой форме есть чекбокс, не отмеченный по умолчанию.
• Рядом с чекбоксом — ссылка на полный текст согласия.
• Для рассылки — отдельная галочка и отдельный текст.
• Ведётся журнал согласий с датой, версией текста и идентификатором.
• Политика обработки данных опубликована и доступна с любой страницы.

Что грозит

Обработка без согласия — часть 1 статьи 13.11 КоАП РФ: для индивидуальных предпринимателей и организаций штрафы измеряются сотнями тысяч рублей. Неправильно оформленное согласие (например, объединённое со всем остальным) проверяющие квалифицируют так же, как его отсутствие: законного основания обработки нет.

Проверить, что видит проверяющий на вашем сайте, можно за 15 секунд на главной странице: сервис показывает, есть ли согласие в формах, доступна ли политика, что с cookie и трекерами. Готовые документы под ваши реквизиты — в пакете.

Частые вопросы