Согласие на обработку персональных данных - один из самых частых документов на сайтах, и один из самых часто оформленных с ошибками. Оператор либо копирует чужой текст без адаптации, либо забывает часть обязательных элементов из ст. 9 152-ФЗ. Разберём, из чего состоит корректное согласие и как проверить его на своём сайте - без готового шаблона, который можно бездумно вставить.
Коротко
- Согласие должно быть конкретным, информированным и сознательным - общих фраз недостаточно.
- Часть 4 ст. 9 152-ФЗ перечисляет обязательные элементы содержания согласия.
- Форма согласия должна позволять подтвердить факт его получения (ч. 3 ст. 9).
- Согласие на распространение персональных данных (ст. 10.1) - отдельный документ, его нельзя путать с обычным согласием.
- Готовый образец документа удобнее собирать на основе актуального конструктора, например в разделе документов, а не переносить фрагменты со сторонних сайтов.
Правовая база: что говорит статья 9
Статья 9 152-ФЗ - основа для любого согласия на обработку персональных данных. Часть 1 закрепляет, что субъект принимает решение о предоставлении своих данных свободно, своей волей и в своём интересе. Часть 4 определяет, какие сведения обязаны присутствовать в согласии, если оно оформляется в письменной (в том числе электронной) форме.
Ниже - таблица обязательных элементов согласия по ч. 4 ст. 9 152-ФЗ применительно к сайту.
| Элемент | Что указывается | Типичная ошибка на сайте |
|---|---|---|
| Данные оператора | Наименование или ФИО, адрес оператора | Указан только домен без реквизитов юрлица или ИП |
| Данные субъекта | ФИО, адрес субъекта или его представителя (для сайта - обычно достаточно данных из формы) | Не указывается, чей это документ - согласие обезличено |
| Цель обработки | Конкретная цель: обратная связь, оформление заказа, рассылка и т.п. | Формулировка «в любых законных целях» без конкретики |
| Перечень данных | Имя, телефон, email и другие поля формы | Перечень не совпадает с реальными полями формы |
| Действия с данными | Сбор, запись, хранение, передача и т.д. | Список действий скопирован из чужого шаблона |
| Способ обработки | Автоматизированный, неавтоматизированный или смешанный | Пункт вообще отсутствует |
| Срок действия и порядок отзыва | Срок согласия и способ его отзыва | Нет информации, как отозвать согласие |
| Подпись субъекта | Электронная подпись или иное подтверждение проставления галочки | Чекбокс стоит по умолчанию отмеченным |
Как согласие оформляется технически на сайте
На практике согласие на обработку персональных данных для сайта существует в двух форматах: как отдельный документ (страница с текстом согласия) и как акт подтверждения - чекбокс рядом с формой. Оба элемента должны работать вместе.
- Текст документа размещается на отдельной странице сайта и содержит все пункты из таблицы выше.
- Рядом с каждой формой сбора данных (заявка, заказ, подписка на рассылку) размещается чекбокс со ссылкой на этот текст.
- Чекбокс по умолчанию не должен быть отмечен - согласие должно быть активным действием пользователя, а не предустановленным состоянием формы.
- Факт согласия и его параметры (дата, IP, версия текста) желательно фиксировать в базе - это пригодится при проверке ч. 3 ст. 9, которая возлагает бремя доказывания получения согласия на оператора.
Важно не смешивать обычное согласие на обработку с согласием на распространение персональных данных неограниченному кругу лиц (ст. 10.1) - это отдельный документ с отдельными требованиями, если на сайте есть публичные профили пользователей, отзывы с указанием ФИО и подобные функции.
Отзыв согласия и связанные обязанности оператора
Согласие можно отозвать в любой момент - это прямо следует из логики ст. 9. Дальнейшие действия оператора регулируются рядом статей закона.
| Статья 152-ФЗ | О чём |
|---|---|
| Ст. 12 | Трансграничная передача данных - если сервисы форм или CRM находятся за рубежом |
| Ч. 5 ст. 18 | Уведомление субъекта об обработке данных, полученных не от него самого |
| Ст. 18.1 | Меры, которые оператор обязан принимать для обеспечения выполнения закона |
| Ст. 19 | Меры по обеспечению безопасности персональных данных |
| Ст. 20 | Порядок ответа на запросы субъекта, в том числе об отзыве согласия |
| Ч. 4 ст. 21 | Прекращение обработки и уничтожение данных при отзыве согласия, если нет иных законных оснований |
| Ст. 22 | Уведомление в Роскомнадзор о начале обработки персональных данных |
| Ст. 22.1 | Реестр операторов и порядок подачи сведений |
| Ст. 23 | Полномочия Роскомнадзора как уполномоченного органа |
Отзыв согласия не означает автоматического права требовать немедленного удаления всех данных - если есть другое законное основание для обработки (например, исполнение договора), оператор вправе продолжить обработку в соответствующей части, но должен прекратить те действия, которые опирались именно на согласие.
Ответственность за нарушения при работе с согласием
Отсутствие согласия, неполный текст или его подмена другим документом относятся к нарушениям, за которые предусмотрена административная ответственность по ст. 13.11 КоАП РФ.
| Норма КоАП | Суть нарушения |
|---|---|
| Ч. 1 ст. 13.11 | Обработка данных без согласия либо с нарушением условий его получения, либо в иных случаях, не предусмотренных законом |
| Ч. 2 ст. 13.11 | Обработка данных без письменного согласия в случаях, когда оно обязательно по закону |
| Ч. 2.1 ст. 13.11 | Невыполнение обязанности по уничтожению данных, обработка которых стала неправомерной |
| Ч. 3.2 ст. 13.11 | Неисполнение обязанности по локализации данных россиян на территории РФ |
| Ч. 8 ст. 13.11 | Нарушения, повлекшие утечку персональных данных |
| Ч. 9 ст. 13.11 | Повторное нарушение, повлекшее утечку персональных данных |
С 30 мая 2025 года по части нарушений, связанных с утечками (включая повторные), применяются оборотные штрафы - их размер зависит от выручки оператора, а не фиксирован заранее. Это делает вопрос корректного оформления согласия не формальностью, а элементом реального юридического риска.
Что проверить у себя на сайте
- Есть ли отдельная страница с полным текстом согласия, доступная по прямой ссылке.
- Совпадает ли перечень данных в тексте согласия с реальными полями каждой формы.
- Указана ли конкретная цель обработки для каждой формы отдельно, если цели различаются.
- Стоит ли чекбокс согласия неотмеченным по умолчанию.
- Есть ли ссылка на текст согласия непосредственно рядом с формой, а не только в общей политике конфиденциальности.
- Фиксируется ли факт согласия (дата, версия документа) в базе данных или логах.
- Описан ли порядок и способ отзыва согласия понятным языком.
- Актуальны ли реквизиты оператора в тексте документа.
- Не смешаны ли согласие на обработку и согласие на распространение данных в одном документе.
- Учтены ли сторонние сервисы (аналитика, CRM, рассылки), которым передаются данные, в перечне действий и, при необходимости, в разделе о трансграничной передаче.
Частые вопросы
Нужно ли отдельное согласие для каждой формы на сайте?
Не обязательно отдельный документ, но перечень данных и цель обработки должны быть точными для конкретной формы. Часто удобнее один документ с чётким описанием целей по каждому виду форм.
Можно ли использовать типовой текст согласия без изменений?
Нет, текст должен отражать реальные данные оператора, реальный перечень собираемых полей и фактические цели обработки - иначе согласие не будет соответствовать требованиям ч. 4 ст. 9.
Что делать, если пользователь отозвал согласие?
Прекратить обработку, которая опиралась на это согласие, и рассмотреть вопрос об уничтожении данных согласно ч. 4 ст. 21, если нет иного законного основания для их хранения.
Достаточно ли галочки «Согласен с политикой конфиденциальности»?
Как правило нет - политика конфиденциальности и согласие на обработку персональных данных решают разные задачи, и подмена одного документа другим считается распространённой ошибкой при проверках.
Где посмотреть пример структуры документа?
Готовый образец документа с корректной структурой можно найти в разделе документов - там форма собирается под конкретный сайт, а не копируется вслепую.
Согласие - это не формальный текст «для галочки», а документ, который при проверке должен подтверждать реальную практику обработки данных на конкретном сайте.
Если разбираться в деталях самостоятельно нет времени, можно ориентироваться на структуру выше и постепенно привести документы в соответствие - без спешки, шаг за шагом проверяя каждую форму на сайте.