Согласие на обработку персональных данных на сайте: когда нужно и как оформить

Марк Голдин, юрист · 23 сентября 2026

Согласие — одно из самых часто неправильно понимаемых требований 152-ФЗ. Одни сайты не собирают согласие вообще, другие вставляют куда попало формулировку «Согласен с политикой», не понимая, что именно она должна юридически подтверждать. Разбираем, когда согласие обязательно, что должно в нём быть и как его правильно оформить.

Когда обработка требует согласия, а когда — нет

Закон допускает несколько законных оснований для обработки персональных данных (статья 6 152-ФЗ), и согласие субъекта — только одно из них, хоть и самое распространённое для сайтов. Другие основания:

• исполнение договора, стороной которого является сам субъект данных, или заключение договора по его инициативе (например, обработка данных покупателя для выполнения заказа — согласие отдельно не требуется, если данные используются строго для этой цели);
• исполнение обязанности, возложенной законом на оператора (например, кадровый учёт по трудовому законодательству);
• защита жизни, здоровья или иных жизненно важных интересов субъекта, если получить его согласие невозможно.

Если ни одно из этих оснований не применяется — а на практике для форм подписки на рассылку, маркетинговых коммуникаций, передачи данных третьим лицам сверх минимально необходимого это обычно так и есть, — обработка требует согласия субъекта данных.

Согласие — это не чекбокс

Частое заблуждение: «закон требует поставить галочку рядом с формой». На самом деле 152-ФЗ не описывает чекбокс как обязательный элемент интерфейса. Закон требует другого:

1. проинформировать субъекта о том, кто и с какой целью обрабатывает его данные (ч. 1 и 2 ст. 18) — это обязательно всегда, на каком бы основании вы ни работали;
2. получить и суметь подтвердить факт согласия, если обработка ведётся на этом основании (ч. 1 ст. 9).

Чекбокс — просто самый удобный технический способ одновременно выполнить оба требования и зафиксировать доказательство на будущее. Можно оформить согласие и без чекбокса (например, отдельной подписанной формой), но тогда придётся продумать другой способ фиксации факта согласия — что на практике сложнее.

И ещё одно правило, которое действует с 1 сентября 2025 года: согласие должно быть оформлено отдельно от иных документов, которые человек подтверждает, — оферты, пользовательского соглашения, правил сервиса. Одна галочка «принимаю условия и даю согласие на обработку данных» под всем сразу больше не подходит. Подробнее — в чек-листе по 152-ФЗ.

Что обязательно должно быть в тексте согласия

Закон (часть 4 статьи 9 152-ФЗ) устанавливает перечень сведений, которые согласие должно содержать, если оформляется в письменной (в том числе электронной) форме. Для формы на сайте его стоит использовать как ориентир:

• фамилию, имя, отчество и адрес субъекта (для сайта — как минимум идентифицирующие данные, которые он вводит в форму);
• наименование и адрес оператора, получающего согласие;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых даётся согласие;
• перечень действий с данными, на которые дано согласие (сбор, хранение, использование, передача третьим лицам и т. д.);
• срок, в течение которого действует согласие, и способ его отзыва;
• подпись субъекта (для электронной формы — аналог, например, факт нажатия кнопки после прочтения текста, зафиксированный технически).

Пример текста согласия для формы на сайте

Ниже — базовый шаблон. Его нужно адаптировать под реальный состав данных, которые собирает конкретная форма, и под фактические цели обработки — универсального текста, подходящего всем сайтам без правок, не существует.

☐ Я даю согласие [название ИП/организации, ИНН] на обработку моих персональных данных (имя, номер телефона, адрес электронной почты) в целях обработки заявки и связи со мной. Согласие действует до момента его отзыва. Отозвать согласие можно, направив письмо на [email], либо через форму на странице [ссылка]. Подробнее — в Политике обработки персональных данных [ссылка].

Галочку человек ставит сам: заранее отмеченная отметка согласием не считается. Если нужна ещё и рассылка — это вторая, отдельная галочка со своим текстом.

Ключевые моменты, которые часто упускают при составлении такого текста:

• конкретный перечень данных, а не общая фраза «свои персональные данные»;
• конкретная цель, а не «в любых целях, не противоречащих закону» — расплывчатая формулировка снижает юридическую силу согласия;
• срок действия и способ отзыва — без них согласие можно счесть неполным.

Как технически зафиксировать факт согласия

Получить согласие недостаточно — нужно суметь доказать этот факт при проверке. На практике это означает, что при отправке формы сайт должен сохранять (в базе данных или логе):

• сам факт согласия (что пользователь его дал);
• дату и время;
• текст согласия, под которым была поставлена отметка (версия текста может со временем меняться — важно знать, с какой именно версией согласился конкретный пользователь);
• по возможности — IP-адрес отправки и браузер, как дополнительное косвенное подтверждение.

Если такая запись не ведётся, а хранится только сам факт «пользователь заполнил форму», при проверке будет сложно подтвердить, что согласие вообще было получено в требуемой законом форме. На нашем собственном сайте так и сделано: вместе с каждой заявкой, заказом и выбором в уведомлении о cookie сохраняются дата, время, IP, браузер и текст с номером редакции.

Частые ошибки

• Чекбокс есть, но без ссылки на политику обработки персональных данных рядом с ним.
• Текст согласия описывает цель обработки слишком широко («в любых целях компании»).
• Форма собирает данные, для которых согласие никак не оформлено — например, всплывающая форма подписки на новости без какого-либо текста рядом.
• Согласие дано один раз при старой формулировке текста, а сама формулировка на сайте с тех пор поменялась — без переоформления это создаёт разрыв между тем, на что согласился пользователь, и тем, что сайт обрабатывает сейчас.

Цена ошибки — от 300 до 700 тысяч рублей для организации по ч. 2 ст. 13.11 КоАП РФ, если обработка требовала согласия, а его нет. Остальные суммы — на странице про штрафы, а что должно быть в самом документе, на который ссылается галочка, — в разборе политики обработки персональных данных.

Проверьте формы на своём сайте

Понять, у каких форм на сайте отсутствует корректно оформленное согласие, проще всего с помощью стороннего взгляда: бесплатная проверка сайта на 152-ФЗ находит формы, проверяет наличие рядом с ними ссылки на политику и отметки о согласии, не проставлена ли она заранее и отделена ли рассылка, — без регистрации и платных блоков в отчёте.

Автор: Марк Голдин, юрист →