Содержание
- Можно ли обойтись одной галочкой?
- Данные и цели каждой формы
- Как выбрать правовое основание?
- Текст согласия и интерфейс
- Сколько отдельных согласий предусмотреть?
- Онлайн-запись в клинику
- Как отделить рекламу от сервиса?
- Подрядчики и маршрут заявки
- Что проверить перед запуском?
- Штрафы и практика контроля
- Часто задаваемые вопросы
Имя и телефон можно собирать с одним конкретным согласием, если для выбранной обработки достаточно обычной электронной формы; рекламу нельзя автоматически включать в обязательную заявку. Иногда согласие вообще не нужно: обработка может опираться на другое законное основание. Поэтому сначала определите цель и маршрут данных. Затем проектируйте галочки. Не наоборот. [ст. 9 № 152-ФЗ]
📌 Главное за 30 секунд
- ⚠️ Главный риск: одна обязательная галочка под заявкой не должна маскировать обработку для рекламы. Для прямого продвижения с использованием контактов необходимо предварительное согласие.
- ⏱️ Время на внедрение: отдельно запланируйте проверку форм, подготовку текстов, доработку сайта и тестирование. Срок зависит от количества сценариев и интеграций.
- 🛠️ Ключевой инструмент: чек-лист проверки формы заявки: поля → цель → основание → согласие → получатели → доказательства → прекращение обработки.
Можно ли обойтись одной галочкой?
Да, если речь об одном понятном сценарии обработки и закон не требует специальной формы согласия; количество полей само по себе не определяет количество галочек. Статья 9 требует конкретного, предметного, информированного, сознательного и однозначного согласия. [ст. 9 № 152-ФЗ]
Одна цель — понятное решение
Учебный пример. Сервисная компания просит имя и телефон, чтобы перезвонить по заявке на ремонт. Если она выбрала согласие как основание, не нужно получать отдельное разрешение на имя и отдельное — на телефон.
Но согласие должно охватывать именно согласованную обработку. Телефон для ответа на заявку не становится автоматически контактом для будущих рекламных обзвонов. [ст. 9 № 152-ФЗ]
Сначала опишите сценарий. Потом решайте, сколько пользовательских действий требуется.
Галочка не заменяет доказательства
Закон не устанавливает универсальный дизайн чекбокса. Он требует возможности подтвердить получение согласия, если обработка основана на нём; обязанность доказывания лежит на операторе. [ч. 3 ст. 9 № 152-ФЗ]
Поэтому надпись «согласие получено» в CRM без связи с заявкой и действовавшим текстом — слабая конструкция.
Рекомендация для разработки: сохраняйте идентификатор обращения, время, версию согласия и результат действия пользователя. Не собирайте дополнительные сведения только ради внушительного журнала.
Данные и цели каждой формы
Для каждой формы составьте отдельное описание: какие сведения она получает, зачем они нужны и куда поступают. Закон запрещает избыточную обработку относительно заявленных целей. [ст. 5 152-ФЗ]
Проверьте видимые и скрытые поля
Посмотрите не только на имя и телефон. В отправку могут входить содержание обращения, выбранная услуга, вложение, идентификатор пользователя и технические параметры.
Попросите разработчика показать фактический запрос на тестовой заявке. Проверяйте всплывающие окна, мобильную версию и старые посадочные страницы.
Учебный пример. Форма обратного звонка дополнительно требует дату рождения. Если она не нужна для выбранной цели, сначала уберите поле. Добавление даты рождения в согласие не устраняет избыточность. [ст. 5 152-ФЗ]
Разделите сервисные сценарии
Не объединяйте обратный звонок, заказ, подписку и отправку медицинских документов одной формулировкой «для взаимодействия с пользователем».
Для рабочей карты используйте таблицу:
| Сценарий | Что проверить | Как подойти к согласию |
|---|---|---|
| Обратный звонок | Содержание обращения и необходимость контакта | Конкретное согласие либо другое подходящее основание |
| Заказ услуги физлицом | Необходимость обработки для заключения или исполнения договора | Не требовать лишнее согласие при достаточном договорном основании |
| Рекламная подписка | Продвижение через контакты, каналы и отправитель | Самостоятельно проверить рекламное согласие и обработку для продвижения |
| Онлайн-запись в клинику | Поля формы, сведения о здоровье, участники обработки | Оценить общие основания и специальные правила |
| Публикация отзыва с данными | Раскрытие информации неопределённому кругу лиц | Отдельно проверить согласие на распространение |
Как выбрать правовое основание?
Проверьте, допускает ли обработку договор, закон или другое основание статьи 6; если подходящего основания нет, разработай необходимое согласие. Минцифры отдельно подчёркивает: основание должно существовать уже при сборе данных. [письмо Минцифры № П25-44929]
Договор работает не всегда
Пункт 5 части 1 статьи 6 допускает необходимую обработку для заключения договора по инициативе субъекта и исполнения договора с ним. [п. 5 ч. 1 ст. 6 № 152-ФЗ]
Учебный пример. Человек оформляет заказ на уборку квартиры. Контакт для согласования заказа может обрабатываться на договорном основании, если соблюдены условия нормы.
Наличие договорного основания для обработки данных самим исполнителем не означает автоматического разрешения поручить обработку любому внешнему сервису. Если данные поступают обработчику по поручению оператора, отдельно проверьте требования части 3 статьи 6 № 152-ФЗ.
Но абстрактное «в будущем продадим услугу» не превращает любую анкету в заключение договора. Проверьте содержание обращения, роль человека и необходимость каждого действия.
B2B требует отдельной оценки
Запрос сотрудника закупочного отдела и заказ физлица — разные ситуации. Договор между организациями не означает автоматического применения договорного основания ко всем данным их представителей. [п. 5 ч. 1 ст. 6 № 152-ФЗ]
Зафиксируйте выбранное основание во внутренней карте. Если используете согласие, не называйте его запасным разрешением «на всё».
Для поручения обработки подрядчику тоже нужен самостоятельный анализ: часть 3 статьи 6 предусматривает согласие субъекта, если федеральный закон не устанавливает иное. [ч. 3 ст. 6 № 152-ФЗ]
Текст согласия и интерфейс
Согласие должно быть отдельным и понятным, а интерфейс — позволять выразить решение до соответствующей обработки. Требование отдельного оформления действует с 1 сентября 2025 года.
Что раскрыть в тексте
Для обычного электронного согласия проверьте как минимум:
- Кто получает согласие и как с ним связаться
- Для какой конкретной цели нужны сведения
- Какие данные и действия охватываются
- Предусмотрены ли поручение и передачи
- Как определены срок действия и отзыв
Это практическая структура, не замена проверки применимых требований. Для обязательного письменного согласия часть 4 статьи 9 устанавливает специальный состав сведений. [ч. 4 ст. 9 № 152-ФЗ]
Не переносите паспортные реквизиты из письменного образца в обычную форму обратного звонка без необходимости.
Как оформить возле кнопки
Возможная подпись для сценария, основанного на согласии:
☐ Даю согласие на обработку персональных данных для рассмотрения обращения и обратной связи.
Слова «согласие на обработку персональных данных» свяжите с отдельным текстом. Рядом обеспечьте доступ к политике: обязанность распространяется в том числе на страницы сбора. [ч. 2 ст. 18.1 № 152-ФЗ]
Рекомендованный интерфейс — без заранее установленной галочки. Если основание именно согласие, проверяйте его наличие на сервере до сохранения и передачи заявки.
Обычный чекбокс не равнозначен обязательному письменному согласию. Электронный эквивалент письменной формы требует подписания электронной подписью по установленным правилам. [ч. 4 ст. 9 № 152-ФЗ]
Пример: форма обратного звонка без рекламной подписки
Сценарий: сервисная компания собирает имя и телефон для ответа на обращение. Основание в этом примере — согласие. Медицинские сведения и вложения не собираются.
- Поля: имя, телефон.
- ☐ Даю согласие на обработку персональных данных для рассмотрения обращения и обратной связи.
- Ссылка: «Политика обработки персональных данных».
- Кнопка: «Заказать звонок».
Если нужна рекламная подписка, её оформляют как отдельное необязательное решение. Отказ от рекламы не должен блокировать заявку.
Это схема интерфейса, а не полный текст согласия.
Закон требует отдельного оформления согласия и возможности подтвердить его получение, но не устанавливает универсальное количество чекбоксов, обязательное название кнопки или единственный способ размещения текста. Отдельная страница согласия и незаполненный чекбокс — рекомендуемая реализация, а не дословное требование статьи 9. [ст. 9 № 152-ФЗ]
Сколько отдельных согласий предусмотреть?
Разделяйте самостоятельные решения пользователя: обработку обращения, рекламное взаимодействие и распространение данных нельзя незаметно склеивать в обязательное разрешение. Для распространения статья 10.1 прямо требует отдельного согласия. [ч. 1 ст. 10.1 № 152-ФЗ]
Не превращайте запись в подписку
Опасная конструкция:
☐ Согласен с офертой, политикой, обработкой данных, рекламой и передачей всем партнёрам.
Здесь перемешаны документы и разные действия. Согласие на ПДн должно оформляться отдельно от другой подтверждаемой информации. [ст. 9 № 152-ФЗ]
В предлагаемой схеме решение по заявке и рекламные решения независимы. Пользователь должен иметь возможность заказать обратный звонок без добавления в рекламную базу.
Отдельность не означает бесконечность
Нет смысла делать по чекбоксу на каждую техническую операцию: сбор, запись и хранение могут обслуживать одну конкретную цель.
Количество согласий зависит от целей обработки, правовых оснований и требований к форме. Рекламное согласие по 38-ФЗ и основание обработки для продвижения по 152-ФЗ проверяют отдельно; интерфейс должен позволять подтвердить соответствующие решения.
Для сложной формы сначала составьте схему целей. Иначе вместо комплаенса получится забор из чекбоксов.
Неясно, что объединено в галочке под вашей формой?Закажите проверку: определите основания, разделите рекламные решения и получите задания для разработчика.
Онлайн-запись в клинику
Для клиники нужно проверить не только контактные данные, но и сведения о здоровье, врачебную тайну и круг участников обработки. Эти вопросы регулируют статья 10 закона № 152-ФЗ и статья 13 закона № 323-ФЗ. [закон № 323-ФЗ]
Имя и телефон — не диагноз
Контактная форма и анкета с симптомами имеют разный состав сведений. Не определяйте категорию данных только по принадлежности сайта клинике.
Но свободное поле «Опишите проблему» или загрузка обследования могут привести к сбору информации о здоровье. Факт обращения за медицинской помощью также охраняется врачебной тайной.
Практическое решение — не собирать подробные медицинские сведения через общую форму, если они не нужны для организации записи.
У медицинских оснований есть условия
Обработка сведений о здоровье не всегда требует письменного согласия. Пункт 4 части 2 статьи 10 закона № 152-ФЗ допускает её в медико-профилактических целях, для установления диагноза, оказания медицинских и медико-социальных услуг при условии, что обработку осуществляет лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну. Применимость этого исключения к конкретному участнику обработки нужно проверять отдельно. [ст. 10 № 152-ФЗ]
Но его нельзя автоматически распространить на рекламное агентство, обычный чат и всех интеграторов. Проверьте цель, роль каждого участника и конфиденциальность.
Согласие на обработку ПДн, информированное добровольное согласие на медицинское вмешательство и согласие на разглашение врачебной тайны решают разные задачи. Одна галочка не заменяет их все.
Как отделить рекламу от сервиса?
Ответ на запрос и организационное уведомление оценивайте отдельно от продвижения: рекламная рассылка требует предварительного согласия адресата. Сам факт заявки такого разрешения не подтверждает. [ст. 18 закона «О рекламе»]
Содержание важнее названия
Учебный пример. Сообщение «Ваша запись подтверждена на 15:00» обслуживает выбранный сценарий. Добавление предложения купить другую процедуру со скидкой требует отдельной оценки как рекламы.
Не называйте любую рассылку «информационной» ради обхода требований. Проверяйте содержание, цель и обстоятельства отправки.
На официальной странице РКН также разъясняется применение требования предварительного согласия к адресным рекламным сообщениям.
Отказ должен доходить до сервисов
Статья 15 закона № 152-ФЗ требует немедленно прекратить соответствующую обработку для продвижения по требованию субъекта. Статья 18 закона о рекламе предусматривает прекращение рекламы по требованию адресата.
По требованию субъекта оператор обязан немедленно прекратить обработку персональных данных в целях продвижения товаров, работ и услуг, указанную в части 1 статьи 15 закона № 152-ФЗ.
— текст ч. 2 ст. 15 закона № 152-ФЗ: статья 15.
Проверьте, что отказ учитывают CRM и сервис рассылок. Удалённая галочка в карточке бесполезна, если ночная интеграция снова добавляет человека в аудиторию.
Подрядчики и маршрут заявки
Установите всех получателей и договорные роли: согласие пользователя не заменяет условия поручения обработки и проверку безопасности. [ч. 3 ст. 6 № 152-ФЗ]
Проследите передачу целиком
В карту включите хостинг, почту, CRM, онлайн-запись, телефонию и интеграционные сервисы.
Для поручения статья 6 требует определить данные, операции, цели, конфиденциальность, защиту и другие обязанности. Не ограничивайтесь соглашением о неразглашении. [ч. 3 ст. 6 № 152-ФЗ]
При обязательном письменном согласии закон отдельно предусматривает сведения об обработчике по поручению. Для других сценариев оцените достаточность информирования и применимые основания. [ч. 4 ст. 9 № 152-ФЗ]
Проверь зарубежные маршруты
Согласие не отменяет локализацию. Минцифры разграничивает требования при сборе и последующую трансграничную передачу; письмо № П25-44929 носит разъяснительный характер. [письмо Минцифры № П25-44929]
Для зарубежного маршрута проверьте статью 12 и отдельное уведомление. Форма размещена на портале персональных данных РКН. [письмо Минцифры № П25-44929]
Не копируйте фразу «разрешаю передавать куда угодно». Она не заменяет ни проверку страны и получателя, ни выполнение процедур.
Что проверить перед запуском?
Протестируйте не только отправку, но и отказ, передачу в CRM, сохранение доказательств и прекращение рекламного использования. Проверка должна охватывать весь согласованный сценарий.
Пройдите чек-лист формы
- Определите цель. Запишите конкретный результат обработки.
- Проверьте поля. Уберите сведения без подтверждённой необходимости.
- Зафиксируйте основание. Отделите договорные действия от согласия и рекламы.
- Откройте документы. Проверьте отдельность согласия и доступность политики.
- Отклоните согласие. Убедитесь, что обработка на этом основании не запускается.
- Откажитесь от рекламы. Проверьте возможность отправить обычную заявку.
- Отправьте тест. Проследите всех получателей и дополнительные копии.
- Проверьте доказательства. Найдите событие, версию текста и связь с обращением.
- Проверьте прекращение. Протестируйте отзыв и исключение из рассылки.
- Сохраните результат. Зафиксируйте дату, замечания и ответственных.
Чек-лист помогает выявить основные риски, но не заменяет проверку всей обработки.
Учтите автосохранение и ошибки
Проверьте, не отправляются ли введённые контакты до нажатия кнопки. Если основание — согласие, поздняя галочка не исправляет отсутствие основания при первоначальном сборе. [письмо Минцифры № П25-44929]
При отказе сервиса или повторном нажатии не должны создаваться необъяснимые дубли согласий и подписок.
При достижении цели или отзыве оцените сроки прекращения и уничтожения по статье 21 с учётом исключений. Не обещайте безусловное немедленное удаление всех договорных документов. [ст. 21 № 152-ФЗ]
Штрафы и практика контроля
За неверную форму нет одного универсального штрафа: квалификация зависит от основания обработки, обязательности письменного согласия и других обстоятельств. [ст. 13.11 КоАП РФ]
Не смешивайте составы
Для организаций базовые санкции статьи 13.11 КоАП включают:
- Незаконная либо несовместимая с целями обработка: 150 000–300 000 рублей, часть 1. [комментарий к ст. 13.11 КоАП РФ]
- Отсутствие обязательного письменного согласия или нарушение требований к нему: 300 000–700 000 рублей, часть 2. [ст. 13.11 КоАП РФ]
- Неисполнение обязанности опубликовать или обеспечить неограниченный доступ к политике обработки ПДн либо сведениям о реализуемых требованиях к защите ПДн: 30 000–60 000 рублей, часть 3. [ст. 13.11 КоАП РФ]
При утечках действуют специальные составы. Часть 15 при установленных условиях повторности предусматривает 1–3% выручки, минимум 20 млн, максимум 500 млн рублей. Это не санкция за любой неверный чекбокс. [ст. 13.11 КоАП РФ]
Размер штрафа зависит от состава нарушения: отсутствие обычного согласия и отсутствие обязательного письменного согласия нельзя автоматически квалифицировать одинаково. [ст. 13.11 КоАП РФ]
Подрядчик не снимает контроль
21 января 2026 года Верховный суд рассмотрел дело № 5-АД25-119-К2: довод о проникновении через подрядчика не освободил Минтруд от ответственности; доказательств необходимых мер не хватило. [дело ВС № 5-АД25-119-К2]
Инцидент относился к 2023 году. Это не дело о чекбоксе, а пример необходимости подтверждать контроль обработки и защиты. [дело ВС № 5-АД25-119-К2]
Итог. Простую форму можно подготовить самостоятельно, если понятны цель, основание и маршрут заявки. Медицинские сведения, реклама и несколько подрядчиков требуют более внимательной оценки. Покупайте не универсальный текст, а проверяемую связку документов и настроек. Финальная точка — успешный тест, а не получение файла.
Нужны согласия под реальные формы сайта?Закажите проверку форм, текстов согласий и передачи данных в CRM.
Часто задаваемые вопросы
Нужна ли галочка, если собирается только телефон?
При сборе одного номера телефона согласие требуется, если обработка основана на согласии и не применяется другое законное основание. Если обработка основана на согласии, его получение нужно доказать. [ч. 3 ст. 9 № 152-ФЗ]
Можно ли заранее поставить галочку?
Лучше предусмотреть активный самостоятельный выбор. Предустановка создаёт риск спора о свободном и однозначном волеизъявлении, которого требует статья 9. [ст. 9 № 152-ФЗ]
Можно ли написать «нажимая кнопку, соглашаюсь»?
Формулировка «нажимая кнопку, соглашаюсь» сама по себе не подтверждает соблюдение требований к отдельности согласия и доказательствам его получения. Самостоятельный чекбокс обычно удобнее для разграничения решений.
Нужно ли отдельное согласие на каждый сервис?
Отдельный чекбокс для каждого сервиса не является универсальным требованием: нужно проверить роли получателей, поручение обработки и применимые требования к согласию. Проверьте роли, цели и поручение по статье 6; для письменного согласия действуют специальные требования к сведениям об обработчике. [ч. 3 ст. 6 № 152-ФЗ]
Заменяет ли SMS-код письменное согласие?
Не автоматически. Для электронного эквивалента письменной формы нужна электронная подпись по установленным правилам; наличие кода само по себе этого не доказывает. [ч. 4 ст. 9 № 152-ФЗ]
Нужна ли реклама для подтверждения записи?
Нет, это разные задачи. Организационный сценарий не даёт автоматического разрешения на продвижение через контакты.
Правовая основа этих уточнений — статьи 6 и 9 закона № 152-ФЗ. [ст. 18 закона «О рекламе»]