Галочка под формой есть почти на каждом сайте, и почти везде она сделана одинаково: одна отметка, один длинный текст, иногда уже проставленная за посетителя. Закон описывает согласие точнее, и в четырёх местах типовая галочка расходится с нормой. Разберём эти места и заодно случай, когда галочка не нужна вовсе.
Что закон требует от согласия
Норма короткая и плотная, поэтому приводим её целиком:
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 ч. 1. Сверено 18.09.2026, редакция от 26.07.2026. Часть действует в редакции законов от 14.07.2022 № 266-ФЗ и от 24.06.2025 № 156-ФЗ.
Здесь пять требований к содержанию и два к форме. Пройдём по тем, которые чаще всего нарушает верстка.
Место первое: одна галочка на всё
Последнее предложение нормы прямое: согласие должно быть оформлено отдельно от иных информации и документов, которые человек подтверждает или подписывает.
Типовая формулировка «Нажимая кнопку, я соглашаюсь с политикой конфиденциальности, пользовательским соглашением и даю согласие на обработку персональных данных и получение рассылки» объединяет в одном действии минимум три разные вещи. Согласие на обработку в ней не отделено ни от принятия оферты, ни от подписки.
Практический вывод для формы: отдельная отметка на обработку данных и отдельная — на рассылку. Ознакомление с политикой отметкой вообще не является: политику публикуют, её не «подписывают».
Место второе: отметка стоит заранее
Требование «свободно, своей волей» и «однозначное» плохо сочетается с галочкой, которую посетитель не ставил. Предустановленная отметка выражает волю разработчика формы, а не человека.
То же касается конструкций, где отметки нет вовсе, а согласие «считается данным» самим фактом нажатия кнопки. Однозначность в такой схеме держится на допущении, что человек прочитал мелкий текст под кнопкой.
Место третье: согласие негде показать
Об этом почти не думают на этапе вёрстки, а норма распределяет бремя жёстко:
- Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 ч. 3. Сверено 18.09.2026, редакция от 26.07.2026.
Доказывать обязан оператор, то есть вы. Часть 1 разрешает любую форму, позволяющую подтвердить факт получения согласия, и вот это «позволяющую подтвердить» и есть техническое требование к сайту.
Если форма просто отправляет письмо на почту, а факт отметки нигде не сохраняется, доказательства нет. Минимум, который это закрывает: сохранять вместе с заявкой отметку о согласии, дату и время, а также текст согласия в той редакции, которая была показана в этот момент. Последнее важно: текст на сайте потом меняется, а доказывать придётся то, что видел человек тогда.
Место четвёртое: письменная форма там, где она не нужна
Иногда бывает обратный перекос: на сайте просят номер паспорта, потому что «так в законе». В законе это про другой случай:
- В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 ч. 4. Сверено 18.09.2026, редакция от 26.07.2026.
Письменная форма нужна в случаях, предусмотренных федеральным законом, а не по умолчанию. Именно для неё дальше перечислены фамилия, имя, отчество, адрес и данные документа, удостоверяющего личность. Для обычной формы заявки такого требования нет, и сбор паспортных данных ради согласия означает собирать лишнее.
Как это сделано в городе: обход 260 адресов
22.09.2026 мы обошли 260 адресов компаний Екатеринбурга и прочитали разметку главных страниц. Ответ отдали 239, форма с полем для телефона или почты нашлась у 155 — их и разбираем.
| Что стоит под формой | Сколько из 155 |
|---|---|
| Отметка-галочка внутри формы | 111 |
| Формулировка «нажимая кнопку…» внутри формы | 28 |
| Только формулировка, без отметки | 14 |
| Ни отметки, ни формулировки | 30 |
| Ссылка на политику со страницы с формой | 116 |
Дальше интереснее. Мы прочитали сами теги отметок — их набралось 461 штука на 111 адресах:
| Как настроена отметка | Сколько |
|---|---|
Отмечена заранее, атрибут checked | 113 отметок на 35 адресах |
Помечена обязательной, атрибут required | 248 отметок на 62 адресах |
Каждый третий сайт с галочкой ставит её за посетителя. Это ровно то место, которое разобрано выше: предустановленная отметка выражает волю разработчика формы. Причём почти всегда это не злой умысел, а настройка по умолчанию в конструкторе или плагине — её просто не трогали.
Обратный край тоже виден: у 49 адресов из 111 отметка есть, но не помечена обязательной. Отправить форму можно, не прикоснувшись к галочке. Что при этом уходит оператору — отметка «согласие получено» или пустое поле, — по разметке снаружи не понять, и это уже вопрос к обработчику формы, а не к вёрстке.
Так работает ли «нажимая кнопку, вы соглашаетесь»
Короткий ответ: сама по себе формулировка законом не запрещена, а типовая её реализация — не проходит по двум пунктам сразу.
Не запрещена вот почему. Часть 1 статьи 9 разрешает дать согласие в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Никакого требования «только галочкой» в норме нет. Нажатие кнопки — тоже действие, и теоретически им можно выразить волю.
А теперь два места, где типовая надпись под кнопкой ломается.
Первое — «отдельно от иных документов». Обычная надпись звучит так: «Нажимая кнопку, я соглашаюсь с политикой конфиденциальности и даю согласие на обработку персональных данных». Одно нажатие, и в нём слиты ознакомление с документом и согласие на обработку. Норма требует обратного, и это тот же дефект, что и у одной галочки на всё.
Второе — доказательство. Обязанность доказать получение согласия лежит на операторе. Когда согласие «считается данным» нажатием кнопки, предъявлять нечего: в заявке нет ни отметки, ни текста, с которым человек согласился. Галочка сама по себе доказательством тоже не станет, если её не сохранять вместе с заявкой, — но у неё хотя бы есть что сохранять.
Отсюда практический вывод, который дешевле любого спора о формулировках: две отдельные отметки, ни одна не проставлена заранее, обе обязательны для отправки, и вместе с заявкой в базу уходит отметка, время и текст согласия в той редакции, что была показана. Надпись под кнопкой при этом может оставаться — вреда от неё нет, просто она не заменяет ни отметку, ни запись.
Случай, когда согласие для формы не нужно
Самое полезное, что стоит знать до переделки формы: согласие не единственное основание обработки.
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 6 ч. 1 п. 5. Сверено 18.09.2026, редакция от 26.07.2026.
Человек сам оставил телефон, чтобы с ним связались по поводу услуги, — это обработка для заключения договора по его инициативе. Отдельное согласие как основание здесь не требуется.
Что это не отменяет: обязанность опубликовать документ о политике на странице, где стоит форма, и обязанность информировать. И рассылку это основание не покрывает: продвижение товаров и услуг — отдельная история со своим согласием.
Кто вообще обязан публиковать политику и почему для предпринимателя ответ другой, разобрали отдельно.
Сколько стоит ошибка
По части 2 статьи 13.11 КоАП наказывают за обработку без письменного согласия там, где оно должно быть получено, и отдельно за нарушение требований к составу сведений в таком согласии: граждане 10 000–15 000 рублей, должностные лица 100 000–300 000, юридические лица 300 000–700 000.
Это заметно дороже, чем штраф за неопубликованную политику, который остался прежним и составляет для организации от 30 до 60 тысяч.
Что поправить в форме за один заход
Разделите отметки. Обработка данных — одна, рассылка — другая. Ознакомление с политикой отметкой не оформляется.
Снимите предустановку. Пустая отметка по умолчанию, отмечает человек.
Сохраняйте факт. Вместе с заявкой пишите отметку, дату, время и версию текста согласия.
Уберите лишние поля. Паспорт для формы обратной связи не нужен.
Проверьте ссылку на политику рядом с кнопкой: она должна вести на страницу, которая открывается без регистрации.
Чего мы не делаем
Мы агентство, а не юридическая фирма: тексты согласий не составляем и не оцениваем, достаточно ли в вашем случае договорного основания вместо согласия. Выше показано, что написано в нормах, а как их применить к вашей воронке, решает юрист.
Наша часть техническая и проверяемая: как устроена форма, сохраняется ли факт отметки, куда ведёт ссылка и открывается ли документ. Это видно снаружи, и часть проверок делаем бесплатно.
Нормы сверены 18 сентября 2026 года: закон о персональных данных в редакции от 26.07.2026, кодекс об административных правонарушениях в редакции от 26.07.2026.
Коротко
Согласие должно быть оформлено отдельно от других документов, даваться свободно и быть однозначным, а доказывать его получение обязан оператор. Отсюда четыре требования к форме: разделить отметки, не ставить их заранее, сохранять факт вместе с заявкой и не собирать лишнего. И перед переделкой стоит проверить, нужно ли согласие вообще: для заявки, которую человек оставил сам, работает договорное основание.