Галочка согласия у формы: что требует закон
Шесть свойств, которым должно отвечать согласие, почему «нажимая кнопку, вы соглашаетесь» им не отвечает, шесть частых ошибок и проверка своей формы за две минуты. С дословными цитатами закона.
Согласие оформляется отдельно от всего остального
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.»
Выделенное предложение и есть причина, по которой привычное «нажимая кнопку, вы соглашаетесь с политикой» перестало работать. Согласие там не оформлено отдельно: оно склеено с нажатием кнопки и с чужим документом. Закон хочет увидеть собственное действие человека — отметку, которую он ставит сам и может не поставить.
Шесть слов из закона и что каждое значит на форме
Закон перечисляет свойства согласия одной строкой. Разберём их по одному — так проще проверить свою форму: каждое отвечает на отдельный вопрос.
Понятно, кто именно получает данные и для чего. «Для улучшения сервиса» — не цель.
Названы сами данные: имя, телефон, почта. Не «любые сведения».
Человек до отправки может прочитать, что подписывает: рядом ссылка на политику и на текст согласия.
Действие осмысленное, а не побочный эффект. Заранее проставленная галочка этому не отвечает.
Есть отдельное действие — отметка в поле. Молчание и бездействие согласием не считаются.
Отказ возможен. Если без галочки нельзя даже задать вопрос, свободы выбора нет.
Проверьте свою форму за две минуты
Шесть вопросов к собственному сайту. Отвечать нужно, глядя на страницу, а не по памяти: расхождение между «мы делали» и «сейчас там» — самая частая находка.
- 1Откройте страницу с формой обратной связи. Есть ли рядом с кнопкой отдельное поле-галочка — не текст, а именно поле, которое нужно отметить?
- 2Отмечена ли она заранее? Если да, снимите отметку по умолчанию.
- 3Написано ли рядом, кто получает данные и зачем, и стоит ли ссылка на политику обработки?
- 4Открывается ли эта ссылка? Нажмите её сами.
- 5Можно ли отправить форму, не поставив галочку? Если можно — согласия вы не получаете.
- 6Сказано ли где-нибудь, как отозвать согласие и на какой адрес писать?
Часть этого видно машине снаружи. Наша проверка открывает страницу, находит формы, где просят телефон или почту, и считает, в скольких из них нет поля согласия. Заодно смотрит, открывается ли ссылка на политику. Бесплатно и без регистрации.
Проверить свой сайтПроверка читает разметку одной страницы: она видит, есть ли галочка и открывается ли политика, но не читает, что в политике написано, и не знает, что происходит с данными дальше. Юридической оценкой её результат не является.
Шесть ошибок, которые встречаются чаще всего
«Нажимая кнопку, вы соглашаетесь с политикой»
Самая частая формулировка и самая уязвимая. Закон требует, чтобы согласие было оформлено отдельно от иных информации и документов, а здесь оно вплетено в действие «отправить» и в чужой документ. Отдельного, однозначного действия нет.
Галочка проставлена заранее
Согласие должно быть сознательным и однозначным. Отметка, которую поставили за человека, ни тем, ни другим не является: он мог её не заметить.
Одна галочка на всё сразу
Обработка заявки и рассылка новостей — разные цели, и согласие на них тоже разное. Свести их в одну отметку — значит получить согласие, которое не конкретно.
Ссылка есть, а страница по ней не открывается
Обычное дело после переезда или смены шаблона. Согласие перестаёт быть информированным: прочитать, на что человек соглашается, физически нельзя.
Согласие спрятано в пользовательском соглашении
То же требование об оформлении отдельно. Документ, который подписывают заодно с другим, закону не отвечает.
Нет способа отозвать
Часть 2 статьи 9 даёт право отозвать согласие. Если на сайте не сказано, куда писать, право есть только на бумаге.
Когда галочки мало
В отдельных случаях, прямо названных федеральным законом, требуется согласие в письменной форме. Тогда закон задаёт его состав — девять пунктов части 4 статьи 9, приведены дословно и с нумерацией как в законе:
- 1)фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе
- 2)фамилию, имя, отчество, адрес представителя субъекта персональных данных… (при получении согласия от представителя)
- 3)наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных
- 4)цель обработки персональных данных
- 5)перечень персональных данных, на обработку которых дается согласие субъекта персональных данных
- 6)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу
- 7)перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных
- 8)срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом
- 9)подпись субъекта персональных данных
Обычной формы обратной связи это не касается: там согласие может быть дано в любой форме, позволяющей подтвердить факт его получения. Но подтверждать этот факт придётся вам — поэтому сохраняйте не только отметку, но и дату, время и редакцию текста, с которым человек согласился. Через год спорить будут именно о ней.
Штраф за обработку без согласия
«…влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц — от ста тысяч до трехсот тысяч рублей; на юридических лиц — от трехсот тысяч до семисот тысяч рублей».
Норма наказывает не только за отсутствие согласия, но и за нарушение требований к составу сведений, которые в него включают. То есть согласие, собранное «на всякий случай» и ни о чём конкретном, — тоже основание.
За повторное нарушение часть 2.1 той же статьи поднимает суммы: для индивидуальных предпринимателей от пятисот тысяч до миллиона, для юридических лиц от миллиона до полутора миллионов рублей.
Что ещё требуют от сайта
Согласие — одно из требований, и обычно не единственное невыполненное. Уведомление в Роскомнадзор подаётся до начала обработки, то есть до того, как форма на сайте примет первую заявку. Маркировка рекламы касается всех, кто размещает рекламу в интернете.
Из наших собственных находок: в письмах-разборах чужих сайтов Екатеринбурга форма, которая просит контакт без галочки согласия, — самая частая правовая находка вообще. Она же и самая дешёвая в исправлении.
Частые вопросы о согласии
Нет. Часть 1 статьи 9 закона 152-ФЗ прямо требует, чтобы согласие было оформлено отдельно от иных информации и (или) документов, которые подтверждает или подписывает человек. В этой формулировке согласие вплетено в действие «отправить» и в чужой документ — политику. Нужна отдельная отметка, которую человек ставит сам.
Да. Номер телефона относится к сведениям, по которым человека можно определить, и его сбор — это обработка персональных данных. Количество полей роли не играет: важно, позволяют ли они отнести данные к конкретному человеку.
Нет. Закон требует, чтобы согласие было сознательным и однозначным. Отметка, поставленная за человека, не подтверждает ни того, ни другого: он мог её не увидеть и не осознать.
Только когда этого требует федеральный закон — тогда действует часть 4 статьи 9 с перечнем из девяти пунктов, включая номер документа, удостоверяющего личность, и подпись. Для обычной формы обратной связи такого требования нет: согласие может быть дано в любой форме, позволяющей подтвердить факт его получения. Но подтвердить этот факт должны будете вы, а не человек.
Оператор, то есть владелец сайта. Поэтому имеет смысл сохранять не только сам факт отметки, но и дату, время и редакцию текста, с которым человек согласился: через год доказывать придётся именно её.
Часть 2 статьи 13.11 КоАП: на граждан от десяти до пятнадцати тысяч рублей, на должностных лиц от ста до трёхсот тысяч, на юридических лиц от трёхсот до семисот тысяч. За повторное нарушение по части 2.1 суммы выше: до полутора миллионов для юридических лиц.
Мы не юристы и не даём правовых консультаций. На странице приведены требования действующих актов со ссылками, чтобы их можно было проверить самостоятельно: Федеральный закон от 27.07.2006 № 152-ФЗ, статья 9, части 1, 2 и 4; Кодекс об административных правонарушениях, части 2 и 2.1 статьи 13.11. Тексты сверены 9 сентября 2026 года.