Согласие на обработку персональных данных на сайте с 1 сентября 2025 года

«Перезвоните мне», заявка на расчёт, подписка на новости, запись к врачу. Любая форма, где человек оставляет имя, телефон или e-mail, собирает персональные данные, а значит, нужно его согласие. С 1 сентября 2025 года правила оформления стали строже, и многие формы им больше не соответствуют.

Что поменялось

Теперь согласие на обработку персональных данных оформляется отдельно от других документов (ч. 1 ст. 9 152-ФЗ). Для сайта это означает две вещи.

Во-первых, у согласия должна быть своя страница или свой документ. Абзац внутри политики конфиденциальности или пользовательского соглашения больше не годится.

Во-вторых, в форме нужна отдельная галочка именно под согласие. Одна общая «Я принимаю условия сайта» на всё сразу не подходит.

Какой должна быть форма

1. Возле кнопки отправки стоит пустая галочка: «Я даю согласие на обработку персональных данных».
2. Слова «согласие на обработку персональных данных» ведут на сам текст согласия.
3. Галочку ставит человек. Отмеченная заранее — нарушение.
4. Без галочки форма не уходит.
5. Где-то на странице есть ссылка на политику обработки персональных данных. Обычно её ставят в подвал.

Две самые частые ошибки, которые мы находим: галочка, отмеченная заранее, и надпись «Нажимая кнопку, вы соглашаетесь…» вообще без галочки.

Что написать в тексте согласия

Что должно быть в согласии, перечислено в ч. 4 ст. 9 152-ФЗ. Если перевести на язык сайта, получится так:

• кто вы: название компании или ФИО ИП, ИНН, адрес;
• какие данные собираете, ровно те поля, что есть в форме;
• зачем: ответить на заявку, оформить заказ, записать на приём;
• что с ними происходит: сбор, запись, хранение, использование, удаление;
• кому передаёте, если передаёте: хостингу, CRM, сервису рассылок;
• сколько действует согласие и как его отозвать.

Шаблон из интернета почти никогда не совпадает с тем, что на самом деле делает ваш сайт. Проверяющий это замечает быстро.

Если вы делаете рассылку

Когда после заявки человеку уходят реклама или новости, на это нужно ещё одно согласие со своей галочкой. Рассылка без него нарушает не только 152-ФЗ, но и закон о рекламе (ст. 18).

Сколько стоит ошибка

Форма без согласия означает обработку без правовых оснований: ч. 1 ст. 13.11 КоАП, для компании 150 000–300 000 ₽. Если к тому же на странице нет политики, добавится ч. 3 ст. 13.11 КоАП, ещё 30 000–60 000 ₽.

Как это делает 152on

Тег сам находит формы с телефоном или e-mail и добавляет в них пустую галочку со ссылкой на текст согласия. Без неё форма не отправится. Если у формы уже есть своя галочка, вторую тег не ставит, только следит, чтобы без неё заявка не ушла.

Каждое согласие попадает в журнал, причём телефон и e-mail там хранятся только в виде хеша. А сам текст согласия и политику можно собрать в кабинете: ответьте на несколько вопросов, сервисы и поля форм подставятся из проверки сайта.