Отдельное согласие на обработку персональных данных: как оформить на сайте

С 1 сентября 2025 года действует новая редакция ч. 1 ст. 9 152-ФЗ (изменения внесены Федеральным законом от 24.06.2025 № 156-ФЗ): согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и документов, которые подтверждает или подписывает человек. Для сайтов это значит, что привычные формулировки в формах нужно переделать.

Что изменилось

Раньше согласие часто «встраивали» в другие документы: в пользовательское соглашение, оферту, политику конфиденциальности или в текст под кнопкой. Теперь согласие — самостоятельный документ. Требования к самому согласию остались прежними: оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

Какие формулировки больше не подходят

• «Отправляя форму, вы соглашаетесь с политикой конфиденциальности» — согласие смешано с принятием политики, а политика — это другой документ.
• «Я принимаю условия оферты и даю согласие на обработку данных» одной галочкой — согласие объединено с договором.
• Согласие как пункт пользовательского соглашения — то же самое: согласие внутри другого документа.
• Одна галочка на обработку данных и на рассылку — два разных согласия с разными основаниями (152-ФЗ и 38-ФЗ).

Как оформить согласие на сайте правильно

1. Отдельная страница с текстом согласия. Например, /soglasie. В тексте — кто оператор, какие данные, для каких целей, какие действия с ними совершаются, сколько действует согласие и как его отозвать.
2. Отдельный чекбокс в каждой форме. Не отмечен заранее, без него форма не отправляется. Текст рядом — короткий, со ссылкой на страницу согласия: «Даю согласие на обработку персональных данных на условиях Согласия».
3. Политика — отдельной ссылкой. Ссылка на политику обработки ПДн остаётся в подвале и рядом с формой, но не подменяет согласие.
4. Рассылка — отдельный необязательный чекбокс. Заявка должна отправляться и без него.
5. Фиксация согласия. Сохраняйте дату, время, страницу и версию текста согласия вместе с заявкой — это доказательство, если Роскомнадзор или пользователь спросят, когда и на что дано согласие.

Чем грозит неправильное согласие

Обработка без согласия или с согласием, не соответствующим требованиям закона, — ч. 2 ст. 13.11 КоАП РФ. Для юридических лиц это от 300 000 до 700 000 ₽, при повторном нарушении — от 1 до 1,5 млн ₽. Полная таблица — на странице «Штрафы по 152-ФЗ».

Что проверить у себя

• Есть ли на сайте отдельная страница с текстом согласия.
• Во всех ли формах (включая попапы, квизы, мобильную версию) есть отдельный чекбокс согласия.
• Не отмечены ли чекбоксы заранее.
• Не обязательна ли галочка рассылки.
• Совпадают ли цели и перечень данных в согласии с тем, что реально собирает форма.

Если нужна помощь с текстами, разработаем политику и согласие под ваш сайт.

Частые вопросы

Нужно ли заново собирать согласия, полученные до 1 сентября 2025 года?

Нет. Согласия, полученные до вступления изменений в силу, остаются действительными. Новые требования применяются к согласиям, которые собираются с 1 сентября 2025 года, — поэтому формы на сайте нужно привести в порядок сейчас.

Можно ли одним чекбоксом получить согласие на обработку данных и на рассылку?

Нет. Это разные согласия с разными основаниями: обработка персональных данных — 152-ФЗ, реклама — 38-ФЗ «О рекламе». Согласие на рассылку должно быть отдельным и необязательным для отправки заявки.

Чекбокс уже отмечен по умолчанию — это нарушение?

Да, это высокий риск. Согласие должно быть сознательным и однозначным (ч. 1 ст. 9 152-ФЗ), а заранее отмеченная галочка — действие сайта, а не пользователя.