152-ФЗ
Согласие на обработку персональных данных
Согласие на обработку персональных данных — одно из правовых оснований обработки по 152-ФЗ. Когда компания собирает данные людей через формы на сайте, часто ей нужно корректное согласие субъекта: конкретное, информированное и сознательное (ст. 9 152-ФЗ). Проблема в том, что галочка «согласен на обработку» под формой сама по себе согласием часто не является — важно, как она оформлена и на что именно человек соглашается.
Скачанный из интернета «бланк согласия» решает задачу только на бумаге. На сайте согласие работает иначе: оно должно быть привязано к конкретной форме и цели, содержать понятный субъекту текст и ссылку на политику обработки, а галочка не должна быть проставлена заранее. Предзаполненная галочка, одно согласие «на всё сразу» или отсутствие цели обработки — типичные ошибки, которые превращают формально собранное согласие в нарушение.
Отдельные требования закон предъявляет к согласию в случаях, когда оно должно быть оформлено в письменной форме: тогда в нём указывают ФИО и адрес субъекта, наименование оператора, цель обработки, перечень данных и действий с ними, срок действия и порядок отзыва (ст. 9 ч. 4). Для специальных категорий данных и биометрии требования строже. Универсального текста, который подходит любому бизнесу, здесь нет: согласие должно описывать именно вашу обработку.
Мы готовим образец согласия под ваши конкретные формы: смотрим, какие данные и с какой целью вы собираете, куда они уходят, и составляем текст, который корректно закрывает эту обработку. Такое согласие описывает реальную обработку и не остаётся формальным.
ст. 6, ст. 9 152-ФЗОснование
Конкретным и информированнымКаким должно быть
Не предзаполненнаяГалочка
Отозвать в любой моментПраво субъекта
Одно согласие «на всё»Частая ошибка
Почему «бланк согласия» из интернета не закрывает вопрос
Запрос «согласие на обработку персональных данных образец» — один из самых частых, и это понятно: кажется, что достаточно скачать готовый бланк. Но согласие — не самостоятельный документ ради галочки, а привязка к конкретной обработке. Скачанный бланк описывает абстрактную ситуацию и почти никогда не совпадает с тем, что реально собирает ваша форма: одни данные, одна цель, один получатель.
На сайте это особенно заметно. Форма заявки, форма подписки и форма обратной связи собирают разные данные с разными целями, и одно универсальное согласие «на всё» не отражает ни одну из них корректно. Закон требует, чтобы согласие было конкретным и информированным: человек должен понимать, на что именно соглашается. Поэтому рабочий подход — не искать идеальный бланк, а составить согласие от ваших форм и целей.
- Согласие — привязка к конкретной обработке, а не бланк
- Разные формы собирают разные данные с разными целями
- Одно согласие «на всё» не является конкретным
- Согласие должно быть информированным: понятным субъекту
Отзыв согласия и что бывает при нарушениях
Субъект вправе отозвать согласие на обработку персональных данных в любой момент (ст. 9 152-ФЗ). Это значит, что у оператора должен быть понятный порядок отзыва, а не только форма для получения согласия. Если человек не может отозвать согласие или оператор продолжает обработку после отзыва без другого основания, это нарушение.
Формально собранное согласие — предзаполненная галочка, отсутствие цели, смешение разных согласий — при проверке трактуется как отсутствие надлежащего согласия. В 2025 году ответственность в сфере персональных данных ужесточена, и обработка без корректного основания стала дороже. Поэтому согласие стоит настроить один раз правильно: под реальные формы, с понятной целью и рабочим порядком отзыва.
- Субъект может отозвать согласие в любой момент
- У оператора должен быть понятный порядок отзыва
- Формальное согласие = отсутствие надлежащего согласия
- Ответственность в сфере ПДн ужесточена в 2025 году
Частые вопросы
Что должно быть в согласии на обработку персональных данных?
Согласие должно быть конкретным и информированным: содержать цель обработки, перечень данных, наименование оператора, перечень действий с данными, срок действия и порядок отзыва. Для случаев, когда требуется письменная форма, состав сведений закреплён в ст. 9 ч. 4 152-ФЗ (в том числе ФИО и адрес субъекта). Рядом с формой должна быть ссылка на политику обработки. Универсального текста «на любой случай» нет: согласие описывает именно вашу обработку.
Можно ли использовать готовый образец согласия из интернета?
Как ориентир — да, но встраивать «как есть» рискованно. Скачанный бланк описывает абстрактную обработку и почти никогда не совпадает с тем, что реально собирает ваша форма: конкретные данные, цель и получатель. Согласие должно быть конкретным, поэтому надёжнее составить его от ваших форм и целей, а не искать идеальный универсальный бланк.
Является ли галочка на сайте согласием на обработку?
Может являться, если оформлена правильно: галочка не должна быть предзаполнена, рядом должен быть понятный текст согласия и ссылка на политику обработки, а согласие — относиться к конкретной цели. Предзаполненная галочка, одно согласие сразу «на всё» или отсутствие цели превращают формально собранное согласие в нарушение. Важно не наличие галочки, а как именно она оформлена.
Когда согласие на обработку обязательно?
Согласие требуется, когда у оператора нет другого правового основания обработки (например, договора или требования закона), а также для передачи данных третьим лицам, для рекламных рассылок и продвижения. Для специальных категорий данных и биометрии требования к согласию строже. В части случаев обработка возможна без согласия — например, для исполнения договора с субъектом, — но это нужно определять по конкретной ситуации.
Можно ли отозвать согласие на обработку персональных данных?
Да. Субъект вправе отозвать согласие в любой момент (ст. 9 152-ФЗ). После отзыва оператор обязан прекратить обработку, если нет другого правового основания её продолжать. Поэтому у оператора должен быть не только способ получить согласие, но и понятный порядок его отзыва. Отсутствие такого порядка или продолжение обработки после отзыва — нарушение.
Нужно ли отдельное согласие на рассылку и на cookie?
Как правило, да: цели разные. Согласие на обработку данных для исполнения заявки, согласие на рекламную рассылку и согласие на обработку cookie относятся к разным целям, и смешивать их в одну галочку некорректно — согласие перестаёт быть конкретным. На практике формы разводят по целям, а cookie закрывают отдельным механизмом. Мы помогаем разложить согласия по целям правильно.
