Согласие на обработку персональных данных на сайте: формы, цели и фиксация

# Согласие на обработку персональных данных на сайте: формы, цели и фиксация

Редакция SGI24. Практическая часть основана на реализованной серверной фиксации согласия; формулировку нужно проверять под цель и процесс оператора. [О бюро](/company).

Согласие на обработку персональных данных на сайте нельзя свести к одной галочке под любой формой. Оператору нужно понимать, для какой цели он собирает сведения, действительно ли согласие служит основанием, какой текст видел человек и чем подтверждается его действие. Иначе форма отправляет заявки, но доказать законность конкретной обработки трудно.

С 1 сентября 2025 года статья 9 № 152-ФЗ прямо требует оформлять согласие отдельно от другой информации и документов, которые человек подтверждает или подписывает. Пункт внутри оферты, договора или общей фразы «принимаю всё» больше нельзя считать аккуратным решением.

Проверить формы и согласия сайта

Согласие, политика и договор — разные документы

На сайте часто смешивают три действия: ознакомление с политикой обработки персональных данных; согласие на конкретную обработку; принятие оферты или заключение договора.

Политика объясняет общие правила оператора. Договор устанавливает отношения сторон. Согласие выражает волю человека применительно к определённой обработке, если оно нужно как основание или прямо предусмотрено законом.

Фраза «нажимая кнопку, я принимаю политику и даю согласие на всё» не объясняет состав данных, цель и действия оператора. Человек не должен угадывать, означает ли запись на консультацию ещё и подписку на рекламу, передачу партнёрам или публикацию фотографии.

Статья 9 № 152-ФЗ требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным. Отдельное оформление помогает выполнить это требование, но само по себе не исправляет расплывчатый текст.

Когда согласие действительно нужно

Согласие не служит универсальным пропуском для любого процесса. Статья 6 № 152-ФЗ предусматривает и другие основания: исполнение договора, обязанность по закону, осуществление прав и законных интересов при соблюдении условий и ряд специальных случаев.

Перед добавлением чекбокса определите:

1. Какова цель обработки?
2. Какие сведения нужны для неё?
3. Есть ли основание без согласия?
4. Требует ли закон письменной формы?
5. Будет ли отдельная реклама?
6. Участвуют ли подрядчики или внешние сервисы?
7. Как прекратить обработку после отзыва или достижения цели?

Неверный выбор основания создаёт две крайности. В первой компания собирает согласия там, где процесс должен опираться на договор или закон, и затем не знает, что делать после отзыва. Во второй форма объявляет договор основанием для действий, которые с его исполнением не связаны.

Решение принимается по каждому процессу, а не для сайта целиком.

Почему одна галочка на все цели не работает

Форма заявки может запускать несколько самостоятельных действий:

• ответ менеджера;
• создание карточки в CRM;
• запись на приём или экскурсию;
• подготовку договора;
• отправку рекламных писем;
• передачу контакта партнёру;
• публикацию отзыва, фотографии или видеозаписи.

Эти действия нельзя автоматически объединять общей целью «оказание услуг». Пользователь, который просит рассчитать стоимость, не обязательно согласен получать рассылку. Родитель, подавший заявку в школу, не тем самым разрешает публиковать изображение ребёнка. Участник конференции может зарегистрироваться, но отказаться от предложений партнёров.

Для самостоятельных целей нужны самостоятельные основания и понятный выбор. Если обработка необязательна для основной услуги, отказ от неё не должен блокировать отправку заявки.

Как оформить согласие рядом с формой

Рабочий вариант содержит короткий понятный текст у формы и ссылку на полный документ. Пользователь должен видеть, какое действие совершает и к какому оператору оно относится.

Проверьте пять элементов.

1. Оператор указан однозначно

Название на сайте, реквизиты в документе и получатель данных должны совпадать. Если лендинг работает под брендом, а оператором выступает другое юридическое лицо или ИП, это нужно объяснить до отправки.

2. Цель связана с действием

Для формы «Записаться на консультацию» цель может быть сформулирована как обработка обращения и организация обратной связи. Формула «для любых целей деятельности оператора» не даёт человеку предметного понимания.

3. Состав данных совпадает с полями

Текст не должен перечислять паспорт, адрес и сведения о здоровье, если форма принимает имя и телефон. Обратная ошибка тоже опасна: согласие говорит только о телефоне, но форма отправляет имя, почту, текст сообщения, загруженный файл и технические параметры.

4. Действия и срок описаны по факту

Документ должен учитывать сбор, запись, хранение, использование, передачу обработчикам, удаление и другие применимые действия. Срок связывают с целью, законом, договором или определённым событием. Бессрочная формула без объяснения редко отражает реальную потребность.

5. Указан способ отзыва

Человек должен понимать, куда направить обращение. Канал должен работать, а организация — уметь найти данные, проверить личность заявителя и исполнить требование в применимой части.

Отдельный документ с 1 сентября 2025 года

Федеральный закон от 24 июня 2025 года № 156-ФЗ дополнил часть 1 статьи 9 № 152-ФЗ. Согласие теперь оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект.

Для сайта это означает, что согласие не стоит прятать:

• в тексте пользовательского соглашения;
• внутри оферты;
• в пункте договора;
• в общей кнопке «Принимаю условия»;
• в одном файле вместе с несколькими несвязанными подтверждениями.

Отдельное согласие требует самостоятельного текста и самостоятельного действия пользователя. Ссылка на документ рядом с пустым чекбоксом понятнее и доказательнее, чем согласие, которое якобы возникает от посещения страницы.

Нужен ли чекбокс

Закон не предписывает один интерфейс для каждой интернет-формы. Однако оператор обязан подтвердить факт получения согласия, если обработка основана на нём. Поэтому активное действие пользователя обычно надёжнее пассивной надписи под кнопкой.

Практический чекбокс: по умолчанию пустой; расположен до кнопки отправки; не смешан с рекламой; содержит ясную подпись; ведёт на доступный текст; проверяется в браузере и на сервере.

Последний пункт важен. Ограничение только в интерфейсе можно обойти прямым запросом, ошибкой интеграции или старой версией формы. Сервер должен отклонять отправку, если требуемое подтверждение отсутствует.

Что сохранять в доказательство

Часть 3 статьи 9 № 152-ФЗ возлагает на оператора обязанность доказать получение согласия или наличие другого основания. Запись consent=true без контекста отвечает только на один вопрос и легко теряет смысл после обновления сайта.

Для электронной формы полезно фиксировать:

• дату и точное время;
• форму или адрес страницы;
• идентификатор заявки;
• редакцию текста согласия;
• действие пользователя;
• оператора и заявленную цель;
• результат серверной проверки;
• технические сведения, необходимые для подтверждения события и расследования ошибок.

Состав технических данных тоже должен быть оправдан. Не нужно собирать максимум «на всякий случай». Важнее, чтобы запись связывала конкретную заявку с конкретной редакцией текста.

Если документ на сайте меняется, старые заявки нельзя задним числом привязывать к новой версии. Сохраните архив редакций или неизменяемый снимок текста, который видел человек.

Реклама требует отдельного решения

Согласие на обработку данных для ответа на заявку не означает согласие на рекламные письма, сообщения и звонки. Статья 18 закона № 38-ФЗ «О рекламе» требует предварительного согласия адресата на рекламу по сетям электросвязи. Доказывать его наличие должен рекламораспространитель.

Поэтому рекламный выбор отделяют от обязательного действия:

• самостоятельный пустой чекбокс;
• понятное указание каналов;
• добровольность;
• отдельная фиксация;
• простой отказ от дальнейших сообщений.

Подмена сервисного сообщения рекламой тоже создаёт риск. Подтверждение записи, чек и изменение времени приёма связаны с оказанием услуги. Предложение скидки на другую услугу преследует иную цель.

Дети и представители

На сайтах школ, детских садов, колледжей, клиник и мероприятий данные нередко отправляет представитель. Статья 9 требует проверять полномочия представителя, если согласие получают от него.

В форме должно быть ясно: чьи данные вводятся; кто совершает действие; на каком основании действует представитель; какие сведения действительно нужны на текущем этапе.

Форма первичной экскурсии в школу обычно не требует полного комплекта документов ребёнка. Сначала можно принять контакт родителя и минимальные сведения для записи. Расширенный состав собирают на соответствующем этапе и по подходящему основанию.

Если затрагиваются сведения о здоровье или другие специальные категории, нельзя механически использовать обычный текст заявки. Нужно проверить требования статьи 10 № 152-ФЗ, отраслевые нормы и требуемую форму согласия.

Подрядчики и внешние сервисы

Данные из формы редко остаются на одной странице. Они могут попасть в CRM, почтовый сервис, телефонию, чат, облако, систему аналитики или к подрядчику поддержки.

До публикации согласия пройдите маршрут заявки:

1. Браузер отправляет форму.
2. Сервер проверяет обязательные поля и согласие.
3. Запись сохраняется в основной системе.
4. Уведомление уходит сотруднику.
5. Подрядчики получают только необходимый доступ.
6. Срок хранения и удаление работают во всех копиях.

Если текст обещает передачу только оператору, а форма напрямую уходит во внешний сервис, проблема находится не в формулировке, а в архитектуре. Подробный разбор маршрута есть в статье «Персональные данные на сайте».

Отзыв согласия не всегда означает немедленное удаление всего

Субъект вправе отозвать согласие. После этого оператор проверяет, сохраняются ли другие законные основания. Например, часть сведений может требоваться для исполнения уже заключённого договора, бухгалтерского учёта или защиты прав.

Нельзя обещать автоматическое уничтожение всех записей в ту же секунду, если закон требует хранить отдельные документы. Но нельзя и игнорировать отзыв общей фразой «данные хранятся бессрочно».

Рабочая процедура разделяет сведения по целям: прекращает действия, основанные только на согласии, сохраняет обоснованную часть и фиксирует решение.

Проверка формы перед публикацией

Пройдите сценарий как пользователь и как оператор:

1. Понятно ли, кто получает данные?
2. Совпадают ли поля, цель и текст?
3. Отделено ли согласие от оферты и других документов?
4. Пустой ли чекбокс при открытии страницы?
5. Можно ли отправить форму без него прямым запросом?
6. Отдельна ли реклама?
7. Сохраняется ли редакция согласия?
8. Доходит ли запись до основной системы без лишних копий?
9. Можно ли найти заявку при обращении человека?
10. Есть ли понятный порядок отзыва и удаления?

Одновременно сверьте форму с политикой обработки персональных данных и сведениями в уведомлении Роскомнадзора. Три документа могут отличаться по объёму, но не должны противоречить одному процессу.

Что проверяется кроме текста у галочки

Мы начинаем не с замены текста у кнопки, а с формы и маршрута данных. Сопоставляем цель, поля, основание, интерфейс, серверную проверку, запись в CRM, внешние сервисы, срок хранения и документы оператора.

Результат такого разбора — перечень конкретных расхождений и схема исправления: какой текст разделить, что убрать из формы, где добавить техническую фиксацию, какие маршруты изменить и какие документы актуализировать. Для отраслей с детьми, медицинскими сведениями или большим числом регистраций требования рассматриваются по каждому сценарию.

Проверить формы, документы и фактическую фиксацию согласий

В обращении укажите страницу формы и способ, которым заявка попадает во внутреннюю систему. Это позволит проверить не одну формулировку, а всю цепочку доказательства согласия.

Официальные источники

• Статья 9 Федерального закона № 152-ФЗ: согласие субъекта персональных данных
• Действующая редакция Федерального закона № 152-ФЗ в государственной системе правовой информации
• Федеральный закон от 24 июня 2025 года № 156-ФЗ
• Статья 18 Федерального закона № 38-ФЗ: реклама по сетям электросвязи

Материал носит информационный характер. Окончательные формулировки и основания нужно определять по процессам конкретного оператора.