Любая форма, где человек оставляет имя, телефон или почту, должна спрашивать согласие на обработку данных. С 1 сентября 2025 года оно оформляется отдельно от политики, оферты и правил. Мы проверили 59 сайтов: из 29 сайтов с формами отдельный документ согласия был только у 10.
Это разбор для владельцев сайтов, а не юридическая консультация. Текст документов стоит показать юристу.
Что сказано в законе
Статья 9 закона о персональных данных (152-ФЗ) требует, чтобы согласие было «конкретным, предметным, информированным, сознательным и однозначным», а с 1 сентября 2025 года — оформленным «отдельно от иных информации и (или) документов». За обработку без законного основания или без надлежащего согласия компании грозит штраф до 700 тыс. ₽ (КоАП 13.11 ч. 1–2).
Что мы нашли на 29 сайтах с формами
| Что | Сайтов |
|---|---|
| Есть форма, которая не спрашивает согласие | 13 из 29 |
| Галочка ведёт на отдельный документ согласия | 10 из 29 |
| Галочка стоит заранее | 6 из 29 |
| Всё сразу в порядке: согласие у всех форм, отдельный документ, галочка не отмечена | 5 из 29 |
У остальных 19 сайтов согласие не ссылается на отдельный документ: ссылки нет, она ведёт на политику или оферту, либо согласие вписано в одну фразу с ними.
Текст согласия удалось прочитать на 16 сайтах. Все шесть частей, перечисленных ниже, нашлись в 6 из них; в 6 нашлось три части или меньше.
Из чего состоит согласие
Шесть частей, которые наш аудит ищет в тексте:
| Часть | Пример формулировки |
|---|---|
| Оператор | ИП Иванов Иван Иванович, ИНН 000000000000, адрес |
| Цель | чтобы ответить на заявку и согласовать заказ |
| Перечень данных | имя, номер телефона, адрес электронной почты |
| Действия с данными | сбор, запись, хранение, использование, удаление |
| Срок | до достижения цели, но не дольше 1 года, или до отзыва согласия |
| Как отозвать | письмом на адрес, указанный в согласии |
Перечень данных должен совпадать с полями формы. Если форма просит ещё и адрес доставки, он должен быть в согласии.
Шесть частых ошибок
- Согласия нет. Форма отправляет данные, и рядом ничего нет. Такая форма нашлась на 13 сайтах из 29.
- «Нажимая кнопку, вы соглашаетесь с политикой». С 1 сентября 2025 года согласие оформляется отдельно от политики: нужны отдельный документ и отдельная галочка.
- Галочка уже стоит. Посетитель должен поставить её сам. Заранее отмеченная галочка была у 6 сайтов из 29.
- Ссылка ведёт на политику. Политика объясняет, как вы обращаетесь с данными; согласие — это действие посетителя. Ссылка у галочки должна вести на текст согласия.
- Шаблон без оператора. В тексте нет названия компании или ИП и ИНН, иногда остался чужой сайт из шаблона.
- Не та кнопка. В согласии написано «Нажимая «Отправить»», а на форме кнопка «Записаться». Из-за такого расхождения согласие проще оспорить.
Как сделать правильно
- отдельная страница согласия с шестью частями из таблицы выше;
- у каждой формы — неотмеченная галочка со ссылкой на эту страницу; без галочки форма не отправляется;
- вместе с заявкой сохраняется факт согласия: дата и время;
- политика обработки данных — отдельной страницей, ссылка на неё рядом.
Проверить свой сайт можно экспресс-аудитом: он находит согласие, проверяет галочку и состав текста. Привести сайт в порядок по законам о данных и языке у нас стоит от 15 000 ₽ и занимает 3–5 дней; финальную вычитку документов делает ваш юрист.
Вопросы
Нужна ли галочка, если в форме только телефон?
Да. Номер телефона — персональные данные, если по нему можно определить человека.
Можно одну галочку на согласие и рассылку?
Безопаснее разделить. Согласие на обработку данных для ответа на заявку и согласие на рекламную рассылку — разные цели.
Чат-виджет и онлайн-запись тоже?
Да, если они просят имя, телефон или почту. Согласие нужно везде, где посетитель оставляет данные.