Галочка под формой заявки — это и есть согласие на обработку персональных данных, и к нему закон предъявляет конкретные требования. Разбираем их по тексту статьи 9.
Коротко
- Согласие должно быть однозначным.
- С 2025 года — оформлено отдельно от других документов.
- Доказательство получения лежит на операторе.
- Отзыв согласия предусмотрен законом.
Пять требований к согласию
Статья 9 часть 1: субъект принимает решение и даёт согласие «свободно, своей волей и в своем интересе»; «Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным»; оно может быть дано «в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом».
| Требование | Что из него следует для формы |
|---|---|
| Конкретное | Названа конкретная обработка |
| Предметное | Понятен состав данных |
| Информированное | Текст доступен до отправки |
| Сознательное | Человек понимает, что соглашается |
| Однозначное | Нужно активное действие |
Требование оформлять отдельно
Это изменение 2025 года, и оно прямо касается вёрстки формы. К части 1 статьи 9 добавлено: «Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных».
Вызывает вопрос
- Одна галочка на политику, оферту и согласие сразу
- Согласие внутри пользовательского соглашения
- Согласие строкой в договоре на другую тему
Соответствует формулировке
- Отдельный элемент именно про согласие
- Свой текст, своя ссылка
- Отдельно от остальных подтверждений
Насколько конкретная вёрстка вашей формы отвечает этой норме — вопрос правовой оценки, и его стоит задать юристу. Из текста нормы следует только то, что согласие должно быть отделено от прочих информации и документов, которые человек подтверждает.
Доказательство получения
Статья 9 часть 3: «Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора».
| Что стоит сохранять | Зачем |
|---|---|
| Факт отметки согласия | Подтверждение действия |
| Дату и время | Привязка к моменту |
| Текст формулировки | Он мог меняться |
| Версию политики на тот момент | Документ тоже обновляется |
| Источник: страница и форма | Какая именно обработка |
Третья и четвёртая строки — то, что почти никогда не делают. Текст согласия и политика со временем правятся, а доказывать нужно получение того согласия, которое человек видел. Хранить вместе с контактом стоит и саму формулировку, и версию документа. Технически это задача интеграции формы с CRM — про неё в статье про то, как интегрировать сайт с CRM.
Отзыв согласия
Статья 9 часть 2: «Согласие на обработку персональных данных может быть отозвано субъектом персональных данных». Там же сказано, что в случае отзыва оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11.
| Что это значит | Практическая сторона |
|---|---|
| Право на отзыв существует | Запретить его документом нельзя |
| Отзыв не всегда прекращает обработку | Если есть иные основания |
| Основания перечислены в законе | Их список закрытый |
Вторая строка часто понимается неверно в обе стороны. Одни считают, что отзыв обязывает немедленно удалить всё; другие — что отзыв можно игнорировать. Норма говорит иное: обработка может продолжиться только при наличии перечисленных в законе оснований. Какие из них применимы к вашему случаю — правовой вопрос для юриста.
Когда требуется письменная форма
Статья 9 часть 4: в случаях, предусмотренных федеральным законом, обработка осуществляется «только с согласия в письменной форме». Там же указано, что равнозначным согласию с собственноручной подписью признаётся «согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью».
| Сведение в письменном согласии | По части 4 |
|---|---|
| ФИО и адрес субъекта, документ о личности | Включается |
| Наименование и адрес оператора | Включается |
| Цель обработки | Включается |
| Перечень данных | Включается |
| Кто обрабатывает по поручению | Если обработка поручена |
| Перечень действий и способы | Включается |
| Срок действия и способ отзыва | Включается |
| Подпись субъекта | Включается |
Этот состав относится к письменной форме, а не к любой галочке на сайте. Когда письменная форма обязательна, определяет федеральный закон — то есть ответ зависит от того, что именно вы делаете с данными. Это ровно тот случай, где нужен юрист, а не статья в блоге.
Что проверить в своих формах
Собрать все формы
Сайт, лендинги, квизы, чаты.
Проверить активное действие
Галочка не отмечена заранее.
Отделить согласие от прочего
Отдельно от оферты и соглашения.
Проверить доступность текста
Ссылка открывается до отправки.
Настроить сохранение факта
Дата, формулировка, версия документа.
Отдать формулировки юристу
Квалификация — его работа.
Второй шаг стоит проверить руками на каждой форме. Предзаполненная галочка — частая настройка конструкторов по умолчанию, а требование однозначности из части 1 предполагает действие человека. Про саму форму и её конверсию — в статье про формы обратной связи.
Частые вопросы
Каким должно быть согласие на обработку персональных данных?
По статье 9 — конкретным, предметным, информированным, сознательным и однозначным, данным свободно, своей волей и в своём интересе, в форме, позволяющей подтвердить факт его получения.
Можно ли одной галочкой согласиться сразу на всё?
Норма требует, чтобы согласие было оформлено отдельно от иных информации и документов, которые подтверждает субъект. Оценка конкретной формы — вопрос для юриста.
Кто должен доказывать, что согласие получено?
Обязанность предоставить доказательство получения согласия возлагается на оператора — то есть на компанию.
Можно ли отозвать согласие?
Да, статья 9 прямо предусматривает отзыв. При этом оператор вправе продолжить обработку без согласия при наличии оснований, перечисленных в законе.
Нужна ли предзаполненная галочка согласия?
Требование однозначности предполагает активное действие человека, поэтому заранее отмеченная галочка вызывает вопрос.
Сделаем сайт, который приносит заявки
Спроектируем структуру под запросы, соберём и запустим — с учётом SEO с первого дня.
Обсудить разработку
