· Документы · 4 мин чтения

Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.

Согласие на обработку персональных данных: что это и как оформить

Согласие на обработку персональных данных — это подтверждение пользователя на обработку его данных, без которого обработка незаконна. Получить его нужно перед каждым сбором данных: через форму, регистрацию или оформление заказа. По ст. 9 152-ФЗ согласие должно содержать шесть обязательных элементов. Оформить согласие на сайте проще всего через чекбокс со ссылкой на политику — это защищает от штрафа до 150 000 ₽ для юрлиц.

Главное

  • Согласие нужно перед каждым сбором данных: форма, регистрация, заказ, подписка, обратный звонок.
  • Без согласия обработка незаконна, юрлицу грозит штраф до 150 000 ₽.
  • По ст. 9 152-ФЗ согласие содержит шесть элементов: оператор, цель, данные, действия, срок и порядок отзыва.
  • Чекбокс не должен стоять по умолчанию, а ссылка на политику конфиденциальности обязательна.

Содержание

  1. Когда нужно получать согласие
  2. Обязательные элементы согласия
  3. Как оформить согласие на сайте
  4. Можно ли обойтись без чекбокса
  5. Хранение и подтверждение согласий
  6. Создайте согласие автоматически

Когда нужно получать согласие

Согласие необходимо перед каждым сбором персональных данных:

  • Форма обратной связи
  • Регистрация на сайте
  • Оформление заказа
  • Подписка на рассылку
  • Запись на мероприятие
  • Заявка на обратный звонок
  • Форма отзыва или комментария

Правило простое: если пользователь вводит хоть какие-то данные о себе - нужно согласие.

Обязательные элементы согласия

По закону (ст. 9 152-ФЗ) согласие должно содержать:

  1. ФИО и контакты оператора - кто будет обрабатывать данные
  2. Цель обработки - зачем собираете (ответ на обращение, выполнение заказа, рассылка)
  3. Перечень данных - что именно собираете (ФИО, email, телефон)
  4. Действия с данными - сбор, хранение, использование, передача, удаление
  5. Срок согласия - на какой период даётся
  6. Порядок отзыва - как пользователь может отозвать согласие

Как оформить согласие на сайте

Правильно ✅

☐ Даю согласие на обработку моих персональных данных
  в соответствии с Политикой конфиденциальности

[Отправить]
  • Чекбокс не отмечен по умолчанию (пользователь ставит сам)
  • Ссылка на политику конфиденциальности кликабельна
  • Кнопка отправки неактивна, пока чекбокс не отмечен

Неправильно ❌

  • Чекбокс уже отмечен по умолчанию
  • Нет ссылки на политику конфиденциальности
  • Мелкий шрифт, который невозможно прочитать
  • Текст «Нажимая кнопку, вы соглашаетесь...» без чекбокса - спорный вариант

Можно ли обойтись без чекбокса

Формулировка «Нажимая кнопку Отправить, вы даёте согласие на обработку персональных данных» формально допустима, но:

  • Роскомнадзор всё чаще считает это недостаточным
  • Чекбокс - более надёжная защита при проверке
  • В судебной практике чекбокс расценивается как более явное согласие

Рекомендация: используйте чекбокс. Это занимает 5 минут на реализацию, но может сэкономить тысячи рублей при проверке.

Хранение и подтверждение согласий

Закон требует, чтобы вы могли подтвердить факт получения согласия. Для сайтов рекомендуется:

  • Логировать дату и время отправки формы
  • Сохранять IP-адрес пользователя
  • Фиксировать версию политики конфиденциальности, которая действовала на момент согласия

Создайте согласие автоматически

Форма согласия должна быть адаптирована под ваш сайт — учитывать конкретные данные, которые вы собираете, и цели обработки. Генератор создаст правильный текст за пару минут. В ПоряДке документы формируются под конкретный сайт с учётом актуальной редакции 152-ФЗ.

Частые вопросы

Когда нужно получать согласие на обработку персональных данных?

Согласие нужно перед каждым сбором данных: форма обратной связи, регистрация, оформление заказа, подписка, запись на мероприятие или заявка на обратный звонок. Правило простое: если пользователь вводит данные о себе — согласие обязательно.

Что обязательно должно быть в согласии по 152-ФЗ?

По ст. 9 152-ФЗ — шесть элементов: оператор с контактами, цель обработки, перечень данных, действия с данными, срок согласия и порядок отзыва. Каждый элемент должен быть конкретным, а не абстрактной формулировкой.

Можно ли оформить согласие без чекбокса?

Формально формулировка «Нажимая кнопку, вы даёте согласие» допустима, но Роскомнадзор всё чаще считает её недостаточной. Чекбокс — более надёжная защита при проверке и в судебной практике, поэтому используйте именно его.

Как подтвердить, что согласие было получено?

Сохраняйте дату и время отправки формы, IP-адрес пользователя и версию политики, которая действовала на момент согласия. Эти данные логируются на стороне сайта и служат доказательством при проверке Роскомнадзора.

Итоги

Согласие на обработку персональных данных — обязательное условие законной обработки данных, которое оформляется через чекбокс со ссылкой на политику.

  • Согласие нужно перед каждым сбором данных — от формы до оформления заказа.
  • По ст. 9 152-ФЗ согласие содержит шесть обязательных элементов.
  • Без согласия юрлицу грозит штраф до 150 000 ₽.
  • Чекбокс не должен стоять по умолчанию, а ссылка на политику обязательна.
  • Сохраняйте доказательства согласия: дату, время, IP и версию политики.

Оформите согласие через чекбокс и настройте логирование — это закрывает требования 152-ФЗ.