← Все статьи

Согласие на обработку данных в формах: как оформить правильно

08.08.2026 · 6 мин чтения

Это самое частое нарушение из тех, что мы видим при проверках. Политика конфиденциальности на сайте есть, ссылка в подвале стоит — а формы собирают телефоны и почту без всякого согласия. Владелец уверен, что закрыл вопрос документом. Не закрыл.

Почему политики недостаточно

Политика конфиденциальности и согласие на обработку — два разных требования 152-ФЗ, и они не заменяют друг друга.

• Политика — документ, который вы обязаны опубликовать (ч. 2 ст. 18.1). Он объясняет всем и каждому, как вы работаете с данными
• Согласие — правовое основание обрабатывать данные конкретного человека (ст. 6). Без него у вас нет права взять его телефон, даже если политика написана идеально

Проверяющего интересует именно второе: на каком основании в вашей базе лежит номер Ивана Петрова.

Как выглядит правильное согласие

Рядом с кнопкой отправки — чекбокс с текстом вида «Я согласен на обработку персональных данных» и ссылкой на политику конфиденциальности. Условий три:

• Галочка не отмечена заранее. Предустановленный чекбокс — не согласие: человек не совершил действия, а значит, ничего не выразил
• Отправка формы без галочки не проходит. Если поставить чекбокс, но не сделать его обязательным, вы получите заявки без согласия — и это худший вариант, потому что выглядит как соблюдение требования
• Ссылка на политику работает и открывается. Согласие осмысленно, только если человек мог прочитать, с чем соглашается

Про «нажимая кнопку, вы соглашаетесь»

Эта формулировка встречается на каждом втором сайте, и она слабее чекбокса. Формально теория конклюдентных действий позволяет считать нажатие кнопки выражением воли. Практически — в споре вам придётся доказывать, что человек видел эту надпись, понял её и осознанно нажал.

С чекбоксом доказывать нечего: есть отметка о согласии, привязанная к конкретной заявке. Разница в одну строчку кода, а в спорной ситуации она решает исход.

Какие формы это касается

Любых, где человек оставляет о себе что-то опознаваемое: имя, телефон, email, адрес, город вместе с именем. Практический список:

• заявка на обратный звонок и форма «оставьте заявку»
• подписка на рассылку — даже если поле всего одно
• оформление заказа в интернет-магазине
• запись на приём, консультацию, услугу
• формы обратной связи и комментарии с указанием email
• всплывающие окна и квизы — про них забывают чаще всего

Отдельная ловушка — формы, встроенные через сторонние сервисы: конструкторы квизов, чат-боты, виджеты обратного звонка. Они живут в отдельном коде, и когда сайт приводят в порядок, до них часто не доходят руки.

Сколько хранить согласие

Факт согласия нужно уметь подтвердить. Минимум — сохранять вместе с заявкой отметку, что чекбокс был отмечен, дату и версию текста согласия. Если текст согласия со временем меняется, без версии вы не докажете, с чем именно человек соглашался год назад.

Что грозит

Обработка персональных данных без согласия — ст. 13.11 КоАП, до 300 000 ₽ для юридических лиц. Проверка Роскомнадзора начинается не обязательно с плановой выездной: чаще всё стартует с жалобы человека, который получил рассылку и не помнит, чтобы на неё подписывался.

Суммы штрафов приведены для юридических лиц и актуальны на дату публикации. Размеры санкций периодически пересматриваются — сверяйтесь с действующей редакцией КоАП.

Статья носит информационный характер и не является юридической консультацией.