С 1 сентября 2025 года согласие на обработку персональных данных нужно оформлять отдельно от любых других документов (изменения внесены законом № 156-ФЗ). Значит, фраза «Я согласен с политикой конфиденциальности и обработкой персональных данных» под формой больше не подходит: нужен отдельный текст согласия, отдельная ссылка на него и галочка, которую человек ставит сам.
Что изменилось с 1 сентября 2025 года
Раньше согласие часто прятали внутрь политики конфиденциальности, пользовательского соглашения или договора-оферты. Человек ставил одну галочку «согласен со всем» и формально давал согласие.
Теперь в ч. 1 ст. 9 152-ФЗ прямо сказано: согласие оформляется отдельно от иной информации и документов, которые подписывает или подтверждает человек. На сайте это означает:
- текст согласия — отдельная страница или отдельный документ, а не раздел политики;
- галочка согласия на обработку данных не совмещается с галочкой «принимаю оферту»;
- согласие на рекламные рассылки — ещё один отдельный документ и ещё одна галочка.
Согласия, полученные до 1 сентября 2025 года, переоформлять не требуется. Но все новые формы и новые посетители должны проходить по новым правилам.
Что должно быть в тексте согласия
Требования к содержанию перечислены в ч. 4 ст. 9 152-ФЗ. Для сайта текст согласия должен включать:
- Кто оператор: название компании или ФИО предпринимателя, адрес, ИНН.
- Цель обработки: например, «обработка заявки и обратная связь» или «оформление и доставка заказа». Цель должна быть конкретной.
- Перечень данных: имя, телефон, почта — ровно то, что собирает форма.
- Действия с данными: сбор, запись, хранение, использование, удаление и так далее.
- Способы обработки: автоматизированная, без автоматизации или смешанная.
- Кому данные передаются: CRM, сервис рассылок, служба доставки — если передаются.
- Срок действия согласия и как его отозвать: например, «до достижения цели, но не дольше трёх лет; отозвать можно, написав на privacy@example.ru».
Если форм несколько и цели разные, удобно сделать один текст согласия с перечнем целей или отдельные тексты для каждой формы.
Как оформить форму
Правильная форма выглядит так:
- поля формы;
- галочка «Я даю согласие на обработку персональных данных», ссылка ведёт на отдельный текст согласия;
- галочка не стоит заранее, без неё форма не отправляется и показывает понятную ошибку;
- если есть подписка — отдельная галочка «Хочу получать новости и предложения», тоже пустая по умолчанию;
- рядом ссылка на политику обработки данных.
Отдельно стоит сохранять доказательство согласия: дату и время, версию текста, на который человек согласился, и источник — какая форма и страница. Если придёт проверка или жалоба, это главный аргумент.
Типичные ошибки
Галочка стоит заранее. Согласие должно быть сознательным действием человека. Предустановленная галочка — не согласие.
Нет галочки, только надпись. «Нажимая кнопку „Отправить“, вы соглашаетесь…» встречается очень часто. Это спорный вариант: формально человек совершает действие, но после требования об отдельном документе надёжнее отдельная галочка со ссылкой на текст согласия.
Согласие внутри политики. Ссылка «согласие» ведёт на политику конфиденциальности, а в ней есть абзац «пользователь даёт согласие…». С 1 сентября 2025 года так нельзя.
Одна галочка на всё. «Согласен с офертой, политикой, обработкой данных и получением рассылок» — четыре разных документа в одной галочке. Каждый должен подтверждаться отдельно.
Текст не соответствует форме. В согласии написано «имя и телефон», а форма собирает ещё и почту, файл резюме или дату рождения. Перечень данных должен совпадать с полями.
Сколько стоит ошибка
Обработка данных без согласия или с согласием, которое не соответствует требованиям закона, — это ч. 2 ст. 13.11 КоАП: для компании от 300 до 700 тысяч рублей, повторно — до 1,5 млн. Это самое частое нарушение, которое Роскомнадзор находит на сайтах. Все суммы — в статье о штрафах.
Частые вопросы
Можно ли разместить согласие на той же странице, что и политику?
Нет, если согласие — это просто раздел политики. С 1 сентября 2025 года согласие должно быть отдельным документом. Удобнее всего сделать для него отдельную страницу, например /consent, и ставить на неё ссылку у каждой формы.
Нужно ли согласие, если форма собирает только почту для подписки?
Да. Адрес электронной почты — персональные данные. Нужны согласие на обработку данных и отдельное согласие на получение рекламных сообщений.
Нужно ли согласие при оформлении заказа в интернет-магазине?
Если данные нужны для исполнения договора с покупателем (доставить заказ, связаться по нему), согласие на эту обработку не обязательно — основанием служит сам договор. Но для рассылок, аналитики и любых других целей согласие нужно. На практике многие магазины берут согласие и при заказе, чтобы не разбираться с границами целей.
Как человек может отозвать согласие?
Любым способом, который вы укажете в тексте согласия: письмом на почту, через личный кабинет или форму на сайте. После отзыва данные нужно перестать обрабатывать и удалить в срок до 30 дней, если нет другого законного основания их хранить.
