Согласие на обработку персональных данных нужно, когда у компании нет другого основания из статьи 6 закона 152-ФЗ: например, для заявки с сайта или рассылки. Для исполнения договора с человеком отдельное согласие обычно не требуется. С 1 сентября 2025 года согласие оформляют отдельно от других документов, оно должно быть конкретным, информированным и сознательным, а доказывать его получение обязан оператор. На сайте это отдельная незаполненная галочка у каждой формы со ссылкой на текст согласия, плюс сохранённые дата, страница и версия текста. После отзыва обработку прекращают и данные удаляют не позднее 30 дней, если нет другого основания.
Согласие на обработку персональных данных это решение человека разрешить компании использовать его имя, телефон, почту или другие сведения для понятной цели. На сайте его обычно дают галочкой у формы заявки. Но согласие нужно не всегда: если человек заключает с вами договор, закон даёт другое основание. А там, где согласие нужно, с 1 сентября 2025 года его оформляют отдельно от других документов, и доказывать, что оно получено, должна компания. Ниже разберём, когда согласие требуется, что в нём написать, как собирать его на сайте и что делать, если человек его отзывает. Это не юридическая консультация: готовые тексты проверьте с юристом.
Когда согласие нужно, а когда нет
Согласие нужно, когда у вас нет другого законного основания обрабатывать данные. Статья 6 закона 152-ФЗ перечисляет такие основания, и согласие стоит в списке первым, но не единственным.
Чаще всего бизнес встречает три основания:
- Согласие человека (пункт 1 части 1 статьи 6). Например, посетитель оставил заявку на консультацию или подписался на рассылку.
- Договор с человеком (пункт 5). Если человек сторона договора или договор заключается по его инициативе, данные можно обрабатывать для исполнения этого договора без отдельного согласия.
- Требование закона (пункт 2). Например, когда закон обязывает хранить документы или передавать сведения в госорганы.
На практике граница проходит по цели. Покупатель оформил заказ, и вы передаёте его адрес курьеру, чтобы доставить товар: это исполнение договора. Тот же покупатель попал в рассылку с акциями: это уже другая цель, и для неё нужно согласие.
| Ситуация на сайте | Основание | Нужно ли согласие |
|---|---|---|
| Заявка на консультацию или обратный звонок | Договора ещё нет | Да |
| Оформление заказа и доставка | Договор по инициативе покупателя | Для исполнения заказа обычно нет, уточните с юристом |
| Подписка на рассылку | Отдельная цель | Да, отдельно от заказа |
| Отзыв с именем и фото, который вы публикуете | Данные становятся доступны всем | Да, особое согласие на распространение |
| Отклик на вакансию с резюме | Договора ещё нет | Да |
| Личный кабинет клиента | Договор об использовании сервиса | Зависит от целей, которые выходят за рамки договора |
Если сомневаетесь, на каком основании обрабатываете данные, начните с описи: какие формы есть на сайте и для чего нужна каждая. Общие правила, которые вы публикуете для всех посетителей, описывает политика. Как её составить, мы разобрали в статье о политике конфиденциальности для сайта. Здесь речь только о согласии.
- Почему: договора ещё нет, человек только просит связаться.
- Цель в тексте: ответить на заявку и обсудить условия, не больше.
- Почему: покупатель сам заключает договор, данные нужны, чтобы его исполнить.
- Важно: всё, что выходит за рамки заказа, например реклама, требует отдельного согласия.
- Почему: рассылка это отдельная цель, а не часть заказа.
- Как сделать: необязательная галочка, без неё заказ или заявка всё равно отправляются.
- Почему: имя, фото и город в опубликованном отзыве видны всем.
- Как сделать: человек сам выбирает, что можно публиковать. Молчание согласием не считается.
- Почему: трудового договора ещё нет, а резюме содержит много сведений.
- Совет: укажите в тексте срок хранения резюме, если кандидат не подошёл.
Вывод: согласие нужно там, где договора ещё нет или цель выходит за его рамки. Одна цель, одна галочка.
Что требует статья 9 закона 152-ФЗ
Статья 9 задаёт правила самого согласия. Вот главное из действующей редакции на consultant.ru на октябрь 2026 года.
| Требование | Где в законе | Что это значит для сайта |
|---|---|---|
| Свободно, своей волей и в своём интересе | ч. 1 ст. 9 | Нельзя закрывать доступ к сайту, пока человек не согласится на рассылку |
| Конкретное, предметное, информированное, сознательное и однозначное | ч. 1 ст. 9 | Человек видит, кто вы, какие данные и зачем берёте, и сам ставит галочку |
| Оформляется отдельно от иных документов | ч. 1 ст. 9, с 1 сентября 2025 года | Согласие не прячут в оферту, правила сервиса или договор |
| Можно отозвать | ч. 2 ст. 9 | Нужен понятный способ отзыва, например почта или кнопка в кабинете |
| Доказывает оператор | ч. 3 ст. 9 | Сохраняйте, кто, когда и под каким текстом дал согласие |
| Письменная форма, когда её требует закон | ч. 4 ст. 9 | Электронный документ с электронной подписью приравнен к бумажному |
| Согласие на распространение отдельно | ст. 10.1 | Публикация отзывов, фото и имён требует своего согласия |
Самая частая ошибка после 1 сентября 2025 года: одна галочка «Согласен с условиями оферты, политикой и на обработку данных». Закон требует, чтобы согласие на обработку данных было оформлено отдельно от других документов. Разделите эти галочки.
За обработку без согласия там, где оно нужно, и за согласие без обязательных сведений отвечают по части 2 статьи 13.11 КоАП. По тексту на consultant.ru на октябрь 2026 года штраф для компании по ней составляет от 300 до 700 тысяч рублей, за повторное нарушение больше. Размеры менялись в 2025 году, поэтому перед любыми расчётами сверьтесь с действующей редакцией.
Что написать в тексте согласия
Часть 4 статьи 9 перечисляет, что должно быть в письменном согласии. Для формы заявки на сайте закон письменную форму требует не всегда: согласие можно дать в любой форме, которая позволяет подтвердить его получение. Но этот перечень удобно взять как каркас текста. Так согласие точно будет конкретным и информированным.
| Пункт | Что написать | Пример для формы заявки |
|---|---|---|
| Кто даёт согласие | Данные человека, для письменной формы ФИО, адрес и документ | Для формы заявки обычно имя и контакт из самой формы |
| Кто оператор | Название или ФИО и адрес | ООО или ИП, адрес из ЕГРЮЛ или ЕГРИП |
| Цель | Одна конкретная цель | Связаться и ответить на заявку о расчёте стоимости |
| Какие данные | Точный перечень | Имя, телефон, текст сообщения |
| Кому поручена обработка | Название и адрес, если поручаете | Сервис, где работает ваша CRM, или колл-центр |
| Действия и способы | Что делаете с данными | Сбор, запись, хранение, использование, удаление, с использованием средств автоматизации |
| Срок и отзыв | На сколько даётся и как отозвать | До достижения цели или на установленный вами срок, отзыв письмом на указанную почту |
Пишите одной цели одно согласие. Если форма нужна и для ответа на заявку, и для рассылки, сделайте две галочки: обязательную для заявки и необязательную для рассылки. Лишние поля из формы лучше убрать: чем меньше данных, тем короче согласие и меньше рисков.
Отдельные правила действуют для особых данных. Сведения о здоровье, биометрия, данные, которые вы публикуете для всех, требуют своих согласий по статьям 10, 10.1 и 11. Требования к согласию на распространение установлены приказом Роскомнадзора от 24.02.2021 № 18. Если ваш сайт собирает такие данные, тексты лучше готовить вместе с юристом.
Пример: как может выглядеть согласие для формы заявки
Ниже пример структуры для простой формы «имя и телефон». Это не готовый документ: в квадратных скобках ваши данные, а итоговый текст покажите юристу.
Я даю согласие [название компании или ИП], [адрес], на обработку моих персональных данных: имени и номера телефона, указанных в форме на сайте [адрес сайта].
Цель: связаться со мной и ответить на мою заявку.
Действия с данными: сбор, запись, хранение, использование и удаление, с использованием средств автоматизации и без них. Обработку по поручению оператора выполняет [название и адрес подрядчика, если есть].
Согласие действует [срок, например до ответа на заявку и ещё N месяцев]. Я могу отозвать его, написав на [почта для запросов по персональным данным].
Версия текста [номер] от [дата].
Обратите внимание, чего в примере нет: паспорта, адреса, даты рождения. Форма заявки их не собирает, значит, и в согласии им не место. Для рассылки сделайте второй такой же короткий текст со своей целью и своим сроком.
Как собирать согласие на сайте
Согласие на сайте собирают отдельной галочкой у каждой формы, которую человек ставит сам, со ссылкой на полный текст согласия. Галочка без сохранённого следа мало что доказывает, поэтому вторая половина работы происходит не в форме, а в базе.
- Галочка не стоит заранее. Согласие должно быть сознательным, поэтому отмечает его сам посетитель. Без обязательной галочки форма не отправляется.
- Ссылка на полный текст рядом. Подпись у галочки короткая, а по ссылке открывается текст согласия с целью, перечнем данных и способом отзыва.
- Отдельно от оферты и рассылки. Согласие с офертой, правилами сервиса и подпиской на новости ставят отдельными галочками.
- Сохраняйте факт согласия. Вместе с заявкой записывайте дату и время, адрес страницы, номер версии текста согласия и что именно отметил человек.
- Храните версии текста. Если вы поменяли согласие, старая версия должна остаться, чтобы было видно, на что соглашались раньше.
- Передавайте отметку дальше. Если заявка уходит в CRM, отметка о согласии и версия текста должны уйти вместе с ней.
Последний пункт часто теряется. Форма на сайте всё фиксирует, а в CRM приходит только имя и телефон. Через год менеджер не сможет сказать, давал ли клиент согласие на рассылку. Как устроена передача заявок с сайта и что в неё включить, разобрано в статье о подключении CRM к сайту.
| Что сохранить | Зачем |
|---|---|
| Дата и время отправки формы | Показать, когда получено согласие |
| Адрес страницы с формой | Понять, какой текст видел человек |
| Номер версии текста согласия | Найти точный текст, на который соглашались |
| Какие галочки отмечены | Развести заявку и рассылку |
| Дата отзыва, если он был | Прекратить обработку и показать, что вы это сделали в срок |
Что делать, когда человек отзывает согласие
Если человек отозвал согласие, вы прекращаете обработку его данных и удаляете их, если они больше не нужны для целей обработки. На это часть 5 статьи 21 даёт не больше 30 дней с даты, когда пришёл отзыв. Исключения: если обработку разрешают договор с этим человеком, другое соглашение с ним или закон.
Есть и второй сценарий. Человек может потребовать прекратить обработку, например перестать звонить ему с предложениями. По части 5.1 статьи 21 на это отводится не больше 10 рабочих дней, срок можно продлить ещё на 5 рабочих дней, если направить человеку объяснение причин.
Чтобы уложиться в сроки, договоритесь заранее о порядке:
- Один канал для отзывов. Почта или форма, указанная в тексте согласия, и человек, который её читает.
- Поиск по всем системам. Данные одного человека лежат в CRM, сервисе рассылки, почте и таблицах. Составьте список мест, где их искать.
- Отметка вместо молчаливого удаления. Запишите дату отзыва и что удалено. Это пригодится, если придётся показать, что вы выполнили требование.
- Резервные копии. Учтите, что данные остаются в бэкапах. Как устроено резервное копирование и сроки хранения копий, мы разбирали в статье о бэкапе.
Частые ошибки с согласием на сайте
- Одна галочка на всё. Согласие на данные, оферта и рассылка совмещены. С 1 сентября 2025 года так нельзя.
- Галочка стоит заранее. Такое согласие трудно назвать сознательным.
- Нет текста согласия. У галочки стоит «Согласен на обработку данных», а ссылки на текст с целью и перечнем нет.
- Текст из интернета. В согласии чужая цель, лишние данные вроде паспорта или ни слова о том, как отозвать.
- Согласие только у одной формы. На главной галочка есть, а в калькуляторе, чате и форме на странице услуги нет.
- Нет следа в базе. Заявка в CRM есть, а когда и на что человек соглашался, неизвестно.
- Отзыв уходит в никуда. Почта для отзыва указана, но её никто не читает, а сроки идут.
- Отзывы клиентов на сайте без согласия на распространение. Имя и фото в отзыве делают данные доступными всем, для этого нужно отдельное согласие.
Формы на сайте меняются: появляется калькулятор, квиз, чат. Каждый раз нужно проверить галочки, тексты и передачу отметки в CRM. Это удобно сделать частью сопровождения сайта. А если вы заказываете новый сайт, впишите требования к согласию в техническое задание, чтобы не переделывать формы после запуска.
- Закон 152-ФЗ, статья 9: согласие субъекта на обработку персональных данных (КонсультантПлюс)
- Закон 152-ФЗ, статья 6: условия обработки персональных данных (КонсультантПлюс)
- Закон 152-ФЗ, статья 10.1: данные, разрешённые для распространения (КонсультантПлюс)
- Закон 152-ФЗ, статья 21: сроки при отзыве согласия и требовании прекратить обработку (КонсультантПлюс)
- КоАП РФ, статья 13.11: нарушение законодательства о персональных данных (КонсультантПлюс)
Частые вопросы
Обязательно ли согласие на обработку персональных данных на сайте?
Если у вас нет другого основания из статьи 6 закона 152-ФЗ, то да. Для формы заявки, обратного звонка и рассылки основание обычно одно: согласие человека. Для исполнения договора, который человек заключает сам, отдельное согласие обычно не нужно.
Можно ли совместить согласие с политикой или офертой одной галочкой?
Нет. С 1 сентября 2025 года часть 1 статьи 9 требует оформлять согласие отдельно от других документов. Сделайте отдельную галочку на обработку данных и отдельные на оферту и рассылку.
Что должно быть в тексте согласия?
Кто оператор, одна конкретная цель, точный перечень данных, кому поручена обработка, какие действия с данными, срок действия и способ отзыва. Это перечень из части 4 статьи 9, его удобно брать за основу и для согласия на сайте.
Как доказать, что человек дал согласие на сайте?
Доказывать обязан оператор (часть 3 статьи 9). Сохраняйте вместе с заявкой дату и время, адрес страницы, номер версии текста согласия и отмеченные галочки, а старые версии текста не удаляйте.
Сколько времени есть, чтобы удалить данные после отзыва согласия?
Не больше 30 дней с даты поступления отзыва по части 5 статьи 21, если у вас нет другого основания, например договора с этим человеком. Если человек требует прекратить обработку, срок 10 рабочих дней с возможным продлением на 5 рабочих дней.
Нужно ли отдельное согласие на публикацию отзывов клиентов?
Если в отзыве имя, фото или другие сведения о человеке, которые увидят все, это распространение. По статье 10.1 для него нужно отдельное согласие, где человек сам выбирает, что можно публиковать.
Можно ли взять образец согласия из интернета?
Как основу можно, но образец не знает ваших форм, целей и подрядчиков. Перепишите цель и перечень данных под каждую форму, добавьте свои реквизиты и способ отзыва и покажите текст юристу.
Какой штраф за обработку данных без согласия?
Ответственность установлена частью 2 статьи 13.11 КоАП. По тексту на consultant.ru на октябрь 2026 года для компании это от 300 до 700 тысяч рублей, за повторное нарушение больше. Перед расчётами сверьтесь с действующей редакцией.
