Галочка под формой есть почти на каждом сайте, и почти везде она сделана одинаково: одна отметка, один длинный текст, иногда уже проставленная за посетителя. Закон описывает согласие точнее, и в четырёх местах типовая галочка расходится с нормой. Разберём эти места и заодно случай, когда галочка не нужна вовсе.
Что закон требует от согласия
Норма короткая и плотная, поэтому приводим её целиком:
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 ч. 1. Сверено 18.09.2026, редакция от 26.07.2026. Часть действует в редакции законов от 14.07.2022 № 266-ФЗ и от 24.06.2025 № 156-ФЗ.
Здесь пять требований к содержанию и два к форме. Пройдём по тем, которые чаще всего нарушает верстка.
Место первое: одна галочка на всё
Последнее предложение нормы прямое: согласие должно быть оформлено отдельно от иных информации и документов, которые человек подтверждает или подписывает.
Типовая формулировка «Нажимая кнопку, я соглашаюсь с политикой конфиденциальности, пользовательским соглашением и даю согласие на обработку персональных данных и получение рассылки» объединяет в одном действии минимум три разные вещи. Согласие на обработку в ней не отделено ни от принятия оферты, ни от подписки.
Практический вывод для формы: отдельная отметка на обработку данных и отдельная — на рассылку. Ознакомление с политикой отметкой вообще не является: политику публикуют, её не «подписывают».
Место второе: отметка стоит заранее
Требование «свободно, своей волей» и «однозначное» плохо сочетается с галочкой, которую посетитель не ставил. Предустановленная отметка выражает волю разработчика формы, а не человека.
То же касается конструкций, где отметки нет вовсе, а согласие «считается данным» самим фактом нажатия кнопки. Однозначность в такой схеме держится на допущении, что человек прочитал мелкий текст под кнопкой.
Место третье: согласие негде показать
Об этом почти не думают на этапе вёрстки, а норма распределяет бремя жёстко:
- Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 ч. 3. Сверено 18.09.2026, редакция от 26.07.2026.
Доказывать обязан оператор, то есть вы. Часть 1 разрешает любую форму, позволяющую подтвердить факт получения согласия, и вот это «позволяющую подтвердить» и есть техническое требование к сайту.
Если форма просто отправляет письмо на почту, а факт отметки нигде не сохраняется, доказательства нет. Минимум, который это закрывает: сохранять вместе с заявкой отметку о согласии, дату и время, а также текст согласия в той редакции, которая была показана в этот момент. Последнее важно: текст на сайте потом меняется, а доказывать придётся то, что видел человек тогда.
Место четвёртое: письменная форма там, где она не нужна
Иногда бывает обратный перекос: на сайте просят номер паспорта, потому что «так в законе». В законе это про другой случай:
- В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 ч. 4. Сверено 18.09.2026, редакция от 26.07.2026.
Письменная форма нужна в случаях, предусмотренных федеральным законом, а не по умолчанию. Именно для неё дальше перечислены фамилия, имя, отчество, адрес и данные документа, удостоверяющего личность. Для обычной формы заявки такого требования нет, и сбор паспортных данных ради согласия означает собирать лишнее.
Случай, когда согласие для формы не нужно
Самое полезное, что стоит знать до переделки формы: согласие не единственное основание обработки.
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 6 ч. 1 п. 5. Сверено 18.09.2026, редакция от 26.07.2026.
Человек сам оставил телефон, чтобы с ним связались по поводу услуги, — это обработка для заключения договора по его инициативе. Отдельное согласие как основание здесь не требуется.
Что это не отменяет: обязанность опубликовать документ о политике на странице, где стоит форма, и обязанность информировать. И рассылку это основание не покрывает: продвижение товаров и услуг — отдельная история со своим согласием.
Кто вообще обязан публиковать политику и почему для предпринимателя ответ другой, разобрали отдельно.
Сколько стоит ошибка
По части 2 статьи 13.11 КоАП наказывают за обработку без письменного согласия там, где оно должно быть получено, и отдельно за нарушение требований к составу сведений в таком согласии: граждане 10 000–15 000 рублей, должностные лица 100 000–300 000, юридические лица 300 000–700 000.
Это заметно дороже, чем штраф за неопубликованную политику, который остался прежним и составляет для организации от 30 до 60 тысяч.
Что поправить в форме за один заход
Разделите отметки. Обработка данных — одна, рассылка — другая. Ознакомление с политикой отметкой не оформляется.
Снимите предустановку. Пустая отметка по умолчанию, отмечает человек.
Сохраняйте факт. Вместе с заявкой пишите отметку, дату, время и версию текста согласия.
Уберите лишние поля. Паспорт для формы обратной связи не нужен.
Проверьте ссылку на политику рядом с кнопкой: она должна вести на страницу, которая открывается без регистрации.
Чего мы не делаем
Мы агентство, а не юридическая фирма: тексты согласий не составляем и не оцениваем, достаточно ли в вашем случае договорного основания вместо согласия. Выше показано, что написано в нормах, а как их применить к вашей воронке, решает юрист.
Наша часть техническая и проверяемая: как устроена форма, сохраняется ли факт отметки, куда ведёт ссылка и открывается ли документ. Это видно снаружи, и часть проверок делаем бесплатно.
Нормы сверены 18 сентября 2026 года: закон о персональных данных в редакции от 26.07.2026, кодекс об административных правонарушениях в редакции от 26.07.2026.
Коротко
Согласие должно быть оформлено отдельно от других документов, даваться свободно и быть однозначным, а доказывать его получение обязан оператор. Отсюда четыре требования к форме: разделить отметки, не ставить их заранее, сохранять факт вместе с заявкой и не собирать лишнего. И перед переделкой стоит проверить, нужно ли согласие вообще: для заявки, которую человек оставил сам, работает договорное основание.