Согласие на обработку персональных данных на сайте: образец и правила 2026 года

Требование записано в ч. 1 ст. 9 152-ФЗ, а проверить его Роскомнадзор может, просто открыв ваш сайт. В 2026 году суды уже штрафуют владельцев сайтов за формы без согласия, и предупреждать заранее регулятор не обязан.

Что изменилось с 1 сентября 2025 года

Закон № 156-ФЗ от 24.06.2025 добавил в ч. 1 ст. 9 152-ФЗ требование: согласие оформляется отдельно от иной информации и документов, которые человек подтверждает или подписывает. Раньше абзац «даю согласие на обработку» часто стоял внутри оферты или политики конфиденциальности, и одна галочка «принимаю условия» закрывала всё сразу. Теперь так нельзя.

Для сайта это значит:

• текст согласия — отдельная страница или окно, а не раздел политики;
• у формы своя галочка именно для согласия;
• согласие с офертой и согласие на рекламную рассылку — тоже отдельными галочками.

Остальное прежнее: человек даёт согласие свободно, своей волей и в своём интересе, а само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Новое правило касается согласий, полученных с 1 сентября 2025 года. Собранные раньше по общему правилу остаются в силе, но форму, которая до сих пор работает по старой схеме, нужно переделать.

Когда согласие не нужно

Согласие — одно из оснований для обработки данных. Статья 6 152-ФЗ называет и другие. Для сайтов важнее всего п. 5 ч. 1 ст. 6: обработка, необходимая для исполнения договора с человеком или для заключения договора по его инициативе.

Покупатель оформляет заказ в интернет-магазине: имя, телефон и адрес нужны, чтобы доставить товар, и на это согласие не требуется. Если те же данные идут в рекламную рассылку, ретаргетинг или к партнёрам, нужна отдельная галочка: договор такие цели не покрывает.

Формы «Задать вопрос», «Перезвоните мне», подписка и регистрация на вебинар договором обычно не являются. Здесь основание одно — согласие. За такие формы без согласия и штрафуют (разбор дела ниже).

Основание для обработки доказывает оператор. Если вы опираетесь на договор, это должно быть видно из ваших документов: политики, оферты и самой формы заказа.

Что написать в тексте согласия

Перечень обязательных сведений закон даёт только для письменного согласия (ч. 4 ст. 9). Для формы на сайте письменная форма не нужна: подойдёт любой способ, который позволяет подтвердить, что согласие получено. Но согласие должно быть конкретным и информированным, то есть человек понимает, кто, зачем и что будет делать с его данными. Поэтому в текст для сайта стоит перенести всё из ч. 4, кроме паспортных данных и подписи:

1. Оператор: название или ФИО предпринимателя, ИНН и адрес.
2. Цель — одна и конкретная. «Ответить на заявку» подходит, «улучшение качества обслуживания» нет.
3. Перечень данных — ровно те поля, что есть в форме.
4. Действия с данными и способ обработки: сбор, запись, хранение, использование, удаление; с использованием средств автоматизации или без них.
5. Кому поручена обработка, если поручена: например, сервису CRM или рассылок. С названием и адресом.
6. Срок действия согласия и способ его отзыва.

Образец для формы обратной связи:

Я даю согласие ООО «Пример» (ИНН 0000000000, адрес: 123456, г. Москва, ул. Примерная, д. 1) на обработку моих персональных данных: имени, номера телефона и адреса электронной почты. Цель обработки — ответ на мою заявку, отправленную через форму на сайте example.ru. Согласие распространяется на сбор, запись, систематизацию, хранение, уточнение, использование, удаление и уничтожение данных с использованием средств автоматизации и без них. По поручению оператора данные может обрабатывать ООО «Облако» (адрес: 123456, г. Москва, ул. Серверная, д. 2). Согласие действует до достижения цели обработки, но не дольше одного года. Отозвать его можно письмом на privacy@example.ru.

Подставьте свои реквизиты и поля формы или соберите текст в генераторе согласия.

Как оформить согласие в форме

Проверьте, как формы и счётчики устроены на вашем сайте:

Как доказать, что согласие было

По ч. 3 ст. 9 152-ФЗ доказательство получения согласия лежит на операторе. В законе о рекламе то же правило: если рекламораспространитель не докажет согласие, рассылка считается отправленной без него.

В научно-практическом комментарии к 152-ФЗ (А. И. Савельев, 2017) галочка признаётся допустимым способом дать согласие, если можно подтвердить, что её поставил конкретный человек. Молчание и настройки «по умолчанию» согласием не считаются. Поэтому одного факта «у нас на сайте есть галочка» мало: нужна запись о каждом согласии.

Что в ней хранить:

• дату и время;
• страницу и форму, где согласие дали;
• телефон или почту из заявки;
• редакцию текста согласия, которую видел человек;
• какие галочки он отметил;
• IP-адрес и браузер.

Тексты согласий меняются: появилась новая цель, подключили CRM. Старые редакции храните, иначе не докажете, на что человек соглашался год назад. Скриншот формы тоже не поможет: он показывает форму, а не то, что конкретный человек поставил галочку.

Как это выглядит на практике

Пример из недавней практики — три дела в Арбитражном суде Москвы по заявлениям Роскомнадзора. Регулятор проверил сайт юридического портала и его поддомен для мероприятий. В формах просили ФИО, телефон, почту и должность, на страницах работали Яндекс Метрика и Google Analytics. Согласия на обработку не было, политики тоже, уведомление в Роскомнадзор компания не подавала.

Компания просила ограничиться предупреждением: нарушение первое, всё уже исправлено, вреда никому нет, предупреждений от Роскомнадзора не было. Суд указал, что предупреждать до заявления о штрафе регулятор не обязан, и назначил три штрафа:

Первые два — половина минимальной суммы: компания относится к малому бизнесу, и суд снизил штрафы по ст. 4.1.2 КоАП. Без этого только за отсутствие согласия пришлось бы заплатить от 150 000 ₽. Дела № А40-342668/25-94-2898, № А40-342666/25-93-2864 и № А40-342669/25-145-2654.

Исправления после проверки штраф не отменили. Политику и документы для проверки лучше подготовить до неё:

Штрафы

Повторное нарушение по ч. 1 обойдётся до 500 000 ₽, по ч. 2 — до 1,5 млн ₽. Письменное согласие закон требует, например, для данных о здоровье и биометрии (ст. 10 и 11 152-ФЗ). Обычной форме обратной связи оно не нужно — в деле выше применили именно ч. 1.