Согласие на обработку персональных данных в форме сайта: как оформить с 1 сентября 2025 года

Коротко

• С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов (ч. 1 ст. 9 152-ФЗ в редакции закона № 156-ФЗ).
• Нельзя «зашивать» согласие в оферту, пользовательское соглашение или политику конфиденциальности.
• В форме нужен отдельный чекбокс без предустановленной галочки и ссылка на текст согласия.
• Полученные раньше согласия продолжают действовать.

Что изменилось с 1 сентября 2025 года?

Закон № 156-ФЗ изменил ч. 1 ст. 9 закона о персональных данных: согласие должно быть оформлено отдельно от иных документов, которые подписывает или подтверждает человек. Раньше многие сайты писали под формой одну фразу: «Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и обработкой данных». Теперь такая конструкция рискованна: согласие смешано с другим документом и не выражено отдельным действием.

Остальные требования к согласию прежние: оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

Как должна выглядеть форма заявки?

1. Отдельный чекбокс «Я даю согласие на обработку персональных данных» — без заранее поставленной галочки.
2. Ссылка на текст согласия рядом с чекбоксом — отдельная страница или всплывающее окно, а не политика.
3. Кнопка не отправляет заявку без галочки — иначе согласие не однозначно.
4. Ссылка на политику — отдельно, как информация, а не как часть согласия.
5. Только нужные поля: для обратного звонка достаточно имени и телефона.

Что написать в тексте согласия?

Закон перечисляет обязательные сведения (ч. 4 ст. 9 152-ФЗ). Для формы на сайте обычно указывают:

Если данные передаются кому-то ещё — например, в CRM-сервис или подрядчику, который обрабатывает заявки, — это тоже нужно указать.

Какие ошибки встречаются чаще всего?

• Согласие спрятано внутри политики или оферты.
• Галочка стоит по умолчанию.
• Чекбокс есть только у одной формы, а у всплывающего окна «Обратный звонок» его нет.
• Текст согласия скопирован с чужого сайта, и в нём указан чужой оператор или лишние цели.
• Форма отправляет данные на зарубежный сервис — это отдельное нарушение, о нём в статье про штраф за Google Analytics.

Когда мы проверяли сайты 45 салонов и стоматологий Москвы, формы без отдельного согласия нашлись на 31% сайтов, а среди стоматологий — на 39%.

Сколько стоит ошибка?

За обработку данных без согласия в случаях, когда оно обязательно, ч. 2 ст. 13.11 КоАП предусматривает штраф для компаний от 300 до 700 тыс. ₽. Сумма зависит от обстоятельств, но даже нижняя граница ощутима для малого бизнеса. Подробнее — в таблице штрафов по 152-ФЗ.

Частые вопросы

Нужно ли заново собирать согласия, полученные до 1 сентября 2025 года?

Нет. Ранее полученные согласия сохраняют силу. Менять нужно формы, через которые данные собираются сейчас.

Достаточно ли чекбокса, или нужна подпись?

Для формы на сайте достаточно отдельного чекбокса со ссылкой на текст согласия: это электронная форма согласия. Главное — чтобы действие было отдельным и однозначным.

Можно ли одним чекбоксом согласиться и на обработку, и на рассылку?

Лучше разделить. Согласие на рекламную рассылку — отдельный вопрос по закону о рекламе, и смешивать его с согласием на обработку заявки не стоит.

Где хранить подтверждение согласия?

Сохраняйте дату, время и форму, через которую пришла заявка. Если клиент спросит или придёт проверка, вы сможете показать, когда и как он дал согласие.

Итог

С 2025 года форма заявки без отдельного согласия — одна из самых частых и дорогих ошибок на сайте. Исправить её можно за пару часов: отдельный чекбокс, отдельный текст, без галочки по умолчанию. Если хотите, чтобы это сделали за вас вместе с остальными пунктами, — исправим сайт по 152-ФЗ за один рабочий день.

Источники

• Федеральный закон № 152-ФЗ «О персональных данных», ст. 9 — КонсультантПлюс
• Разбор изменений с 1 сентября 2025 года — ppt.ru
• КоАП РФ, ст. 13.11 — КонсультантПлюс

← Все статьи блога