Согласие на обработку персональных данных на сайте должно быть конкретным и оформлено отдельно от оферты и политики (ч. 1 ст. 9 152-ФЗ, ред. от 24.06.2025). Одна галочка «согласен со всем» этому не соответствует. Неполное письменное согласие, где оно обязательно, для компании - штраф от 300 000 до 700 000 рублей по ч. 2 ст. 13.11 КоАП РФ.

Форма на сайте работает, заявки приходят, галочка под кнопкой стоит с первого дня. Владелец думает, что согласие «как у всех». А «как у всех» часто значит одну галочку на три разных разрешения и предустановленный «да» - и это уже спорная зона по ч. 1 ст. 9 152-ФЗ.

У Ольги салон красоты в спальном районе: сайт на шесть страниц и форма записи на маникюр. Имя и телефон. Фрилансер поставил галочку «согласен на обработку персональных данных» - уже отмеченную. Ольга не трогала. Разберём, когда согласие нужно, чем оно отличается от политики, и почему одна галочка под формой редко закрывает вопрос.

Когда согласие на сайте нужно

Закон не говорит: «на каждом сайте с формой галочка обязательна всегда». Согласие - один из способов, по которым обработка становится законной. Есть и другие основания из ст. 6 152-ФЗ, но их здесь не разбираем: точные формулировки этих исключений мы ещё не сверили по первоисточнику, а пересказывать их без сверки рискованно.

Для типичной формы «оставьте телефон» согласие - самый частый путь. Человек сам вводит данные и должен дать согласие свободно, своей волей и в своём интересе (ч. 1 ст. 9 152-ФЗ). Галочка, которую не видели и не сняли, с волей не сочетается.

Политика обработки - публичный документ оператора на сайте (ч. 2 ст. 18.1 152-ФЗ). Согласие - акт посетителя. Подробнее про политику - в статье Политика конфиденциальности для сайта. Четыре обязанности сайта целиком - в опорной статье про 152-ФЗ.

Что закон требует от согласия

Четыре требования из ч. 1 ст. 9 152-ФЗ звучат абстрактно, а на форме проявляются очень конкретно.

Конкретное и предметное. Согласие на «всё, что нужно компании» не предметно. Нужно понимать, на что именно согласился человек: звонок по заявке, рассылка, передача партнёру.

Информированное и сознательное. Галочка не должна быть спрятана серым текстом под кнопкой и не должна быть включена по умолчанию, если человек не видел её до отправки.

Однозначное. Действие «отправить заявку» само по себе согласием не считается, если закон не установил иное. Нужен отдельный шаг подтверждения.

Отдельно от иных документов. Согласие оформляется отдельно от оферты, политики и пользовательского соглашения, которые человек подтверждает или подписывает (ч. 1 ст. 9 152-ФЗ).

Ольга смотрит на свою форму: одна галочка, уже отмечена. Клиент нажал «Записаться» - и формально подтвердил всё, что подрядчик спрятал в тексте ссылки «условия». Отказаться от рассылки отдельно нельзя. Именно этот сценарий сканер ловит как риск по ч. 1 ст. 9 152-ФЗ.

Письменное согласие и девять пунктов

Для формы на сайте письменное согласие обычно не требуется: согласие может быть дано в любой форме, которая позволяет подтвердить факт получения, если федеральный закон не установил иное (ч. 1 ст. 9 152-ФЗ). Электронная галочка с сохранённой отметкой времени - типичный вариант.

Письменная форма нужна, когда её прямо требует закон или федеральный орган. Тогда в документе должны быть девять блоков сведений из ч. 4 ст. 9 152-ФЗ: ФИО и адрес субъекта, данные документа, удостоверяющего личность, сведения о представителе, если он действует, наименование или ФИО оператора, цель обработки, перечень данных, лицо, обрабатывающее по поручению, перечень действий и способы обработки, срок и способ отзыва, подпись.

Для сайта с формой звонка девять пунктов чаще живут в тексте согласия по ссылке, а не в SMS.

Нехватка обязательных сведений в письменном согласии - состав по ч. 2 ст. 13.11 КоАП РФ: для юридического лица от 300 000 до 700 000 рублей, при повторном нарушении по ч. 2.1 - от 1 000 000 до 1 500 000 рублей. ИП в тексте ч. 2 не назван - по примечанию к ст. 2.4 КоАП РФ предприниматель отвечает как должностное лицо: от 100 000 до 300 000 рублей.

Галочка под формой: что обычно не так

Три сценария, которые сканер видит на сайтах малого бизнеса чаще всего.

Одна галочка на всё. Оферта, политика, рассылка, «согласие на обработку» - в одной строке. Закон требует отдельности (ч. 1 ст. 9 152-ФЗ).

Предустановленная галочка. Человек не снял - не значит, что согласился сознательно.

Согласие без текста. Галочка есть, но неясно, на что именно: цель, данные, срок.

Ольга после правки формы обычно оставляет отдельную галочку только на обработку данных для звонка по заявке. Рассылку - второй галочкой, если рассылка реально есть. Политику - ссылкой, без смешения с согласием. Это не «юридическая магия», а буквальное следование ч. 1 ст. 9 152-ФЗ.

Образец текста согласия для формы

Ольга просит не пересказ закона, а текст, который можно вставить сегодня же. Вот минимальный рабочий вариант для формы «оставьте телефон».

Это черновик, а не универсальный юридический документ. Под свой сайт обязательно меняются три вещи: перечень данных (только телефон - или ещё email, адрес, паспорт из комментария), цель (одна заявка - или ещё рассылка вторым пунктом) и реквизиты оператора вместо квадратных скобок.

Если форма собирает данные ещё и для рассылки, нужна вторая галочка со своим текстом, а не дописанное через запятую «и на рассылку» в первой. Это прямое следствие требования «отдельно от иных документов» из ч. 1 ст. 9 152-ФЗ, разобранного выше.

Девять пунктов из ч. 4 ст. 9 идут в комплекте с письменной формой - условия те же, что и выше. Для обычной формы на сайте типовой вариант проще: короткий текст согласия плюс отметка времени в базе.

Согласие и штрафы: не путать с политикой

Штрафы за согласие и за политику - разные части одной статьи КоАП РФ.

Нарушение Норма ИП (ориентир) Юридическое лицо
Нет письменного согласия, где оно обязательно, или неполный состав ч. 2 ст. 13.11 100 000-300 000 ₽ как должностное лицо 300 000-700 000 ₽
Обработка без законного основания или несовместимая с целью сбора ч. 1 ст. 13.11 50 000-100 000 ₽ как должностное лицо 150 000-300 000 ₽
Политика не опубликована ч. 3 ст. 13.11 10 000-20 000 ₽ 30 000-60 000 ₽

Суммы - из ст. 13.11 КоАП РФ, редакция от 04.07.2026. Лестница штрафов по персональным данным целиком - в статье Штрафы за персональные данные.

Отзыв согласия

Субъект персональных данных вправе отозвать согласие (ст. 9 152-ФЗ в связке с правами субъекта). На сайте это обычно email или форма в политике с указанием, как отозвать согласие на рассылку или обработку заявки.

Ольга добавляет в политику строку: как написать салону, чтобы удалить телефон из базы. Без этого отзыв формально возможен, а на практике клиент не знает, куда писать.

С чего начать

Ольге из примера достаточно трёх шагов: отдельная галочка на обработку данных для звонка, без предустановленного «да», текст согласия по ссылке с целью и данными. Политика - отдельный документ, не вместо галочки.

Если в этой истории узнали свой салон или магазин - проверьте страницу с формой бесплатно. Сканер смотрит снаружи: есть ли политика, как оформлено согласие, видна ли галочка до отправки.

Частые вопросы

Нужна ли галочка, если есть политика?

Нужны оба элемента, если обработка опирается на согласие. Политика - документ оператора (ч. 2 ст. 18.1 152-ФЗ). Согласие - действие человека (ч. 1 ст. 9 152-ФЗ). Политика согласие не заменяет.

Можно ли одной галочкой подтвердить оферту и согласие?

Ч. 1 ст. 9 152-ФЗ требует оформить согласие отдельно от иных документов, которые человек подтверждает. Одна галочка на оферту и согласие - рискованная схема.

Достаточно ли текста «отправляя форму, вы соглашаетесь»?

Закон требует согласие конкретное и однозначное. Формулировка без указания цели и данных слабее, чем отдельный текст согласия со ссылкой.

Нужно ли письменное согласие для формы на сайте?

Обычно нет: ч. 1 ст. 9 152-ФЗ разрешает форму, которая подтверждает факт получения согласия, если закон не установил иное. Письменная форма с девятью пунктами из ч. 4 нужна, когда её прямо требуют.

Как отозвать согласие?

Способ отзыва указывают в тексте согласия или в политике. Закон не задаёт один канал для всех сайтов - важно, что оператор реально обрабатывает отзыв.

Штраф за согласие заменят предупреждением?

По ч. 1 ст. 4.1.1 КоАП РФ предупреждение возможно при первом нарушении на проверке, если нет вреда по ч. 2 ст. 3.4 КоАП РФ. Ст. 13.11 в исключения не входит. Решение принимает тот, кто рассматривает дело.

Согласие на cookie - то же, что согласие на форму?

Отдельной нормы про cookie в 152-ФЗ нет. Вопрос упирается в определение персональных данных из п. 1 ст. 3 152-ФЗ. Категоричный ответ и суммы штрафа для cookie здесь не даём: нужна оценка конкретного набора данных и целей.

Источники

Ссылки на 152-ФЗ - редакция от 24.06.2025, на КоАП РФ - редакция от 04.07.2026.

Нормы сверены по первоисточникам 5 августа 2026 года.