Согласие на обработку персональных данных это разрешение человека использовать сведения о нем для конкретной цели: перезвонить по заявке, прислать полезную рассылку, опубликовать фото на сайте. Нужно оно не всегда. Если данные требуются, чтобы выполнить договор с самим человеком, или их обработку прямо требует закон, согласие не берут.
Ниже по шагам: когда согласие нужно, что написать в его тексте, как оформить галочку на сайте после изменений 2025 года и как хранить доказательства. В конце два образца на 2026 год, для формы на сайте и для подписи на бумаге.
Материал актуален на 22 октября 2026 года. Нормы сверены с Законом № 152-ФЗ в редакции от 26.07.2026 и КоАП РФ в редакции от 04.08.2026.
Пять слов, без которых дальше будет непонятно
Если тема для вас новая, начните с короткого словаря. Эти слова встречаются в законе, в документах и в любом разговоре с юристом.
| Слово | Что оно значит простыми словами |
|---|---|
| Персональные данные | Любые сведения, по которым можно понять, о каком человеке речь: имя, телефон, email, адрес, фотография |
| Субъект персональных данных | Сам человек, чьи это данные: клиент, сотрудник, посетитель сайта |
| Оператор | Тот, кто решает, зачем и какие данные собирать. Обычно это компания, ИП или самозанятый, которому принадлежит сайт или бизнес |
| Обработка | Любое действие с данными: получить, записать, хранить, передать, удалить |
| Основание обработки | Причина, по которой закон разрешает работать с данными. Согласие только одна из таких причин |
Подробнее о том, кто считается оператором, мы писали в статье кто является оператором персональных данных.
Что такое согласие простыми словами
Представьте, что вы оставили соседу ключи, чтобы он поливал цветы, пока вы в отпуске. Сосед может зайти и полить цветы. Устроить в квартире вечеринку или пустить пожить знакомых он не может, на это разрешения не было.
С данными все устроено так же. Человек разрешает определенные действия для определенной цели. Все, что выходит за эти рамки, требует нового разрешения или другого основания.
Закон описывает правильное согласие несколькими словами в части 1 статьи 9 Закона № 152-ФЗ. Переведем их на обычный язык:
| Требование закона | Что это значит | Типичная ошибка |
|---|---|---|
| Свободное, своей волей и в своем интересе | Человек может отказаться, и за отказ его не наказывают | Заказ нельзя оформить, пока не согласишься на рекламную рассылку |
| Конкретное и предметное | Понятно, о каких данных и какой цели речь | «Согласен на обработку данных для целей, указанных в политике» |
| Информированное | Человек знает, кто получит данные, зачем и на какой срок | Текста согласия на сайте нет, есть только слово «согласен» |
| Сознательное | Человек сам делает действие: ставит галочку, подписывает | Галочка стоит заранее |
| Однозначное | Из действия ясно, что человек именно согласился | «Продолжая пользоваться сайтом, вы соглашаетесь» |
| Отдельное, с 1 сентября 2025 года | Согласие оформлено отдельно от оферты, политики и других документов | Одна галочка на все сразу: оферту, политику и обработку данных |
Когда согласие нужно, а когда нет
Согласие только одно из оснований, по которым закон разрешает работать с данными. Все основания перечислены в части 1 статьи 6. Обычному бизнесу чаще всего хватает трех: договора с человеком, требования закона и согласия.
Чтобы понять, нужно ли согласие в вашей ситуации, ответьте на три вопроса по порядку.
- Речь о здоровье, религии, политических взглядах, национальности, интимной жизни или биометрии? Например, медицинская анкета или вход в офис по отпечатку пальцаДа Особые данные: обычно нужно письменное согласие Исключения перечислены в статьях 10 и 11 закона, их стоит разобрать отдельноНет переходите к вопросу 2
- Данные нужны для договора с самим человеком? Он оформляет заказ, записывается на услугу, ждет доставкуДа Согласие не нужно Основание: договор, пункт 5 части 1 статьи 6Нет переходите к вопросу 3
- Обработку требует закон? Бухгалтерия, кадровый учет, ответ на запрос госорганаДа Согласие не нужно Основание: закон, пункт 2 части 1 статьи 6
Вот как это работает на типичных примерах:
| Ситуация | Нужно ли согласие | Почему |
|---|---|---|
| Покупатель оформляет заказ в интернет-магазине | Нет | Данные нужны, чтобы выполнить договор |
| Клиент записывается на стрижку через форму на сайте | Нет | Человек сам заключает договор на услугу |
| Посетитель просит перезвонить и рассказать о ценах | Да | Договора еще нет, человек только интересуется |
| Человек подписывается на рассылку с акциями | Да, и еще отдельное согласие на рекламу | Рекламу можно присылать только с согласия по закону «О рекламе» |
| Работодатель начисляет зарплату и сдает отчетность | Нет | Этого требуют трудовой и налоговый законы |
| Работодатель размещает фото сотрудника на сайте | Да, отдельное согласие на распространение | Публикация открывает данные всем |
| Компания хранит резюме соискателя в кадровом резерве | Да | Договора нет, и закон не требует хранить резюме «на будущее» |
| Сайт записывает действия посетителей в Яндекс Метрике | Безопаснее получить | Подробности в статье о cookie и аналитике |
Брать согласие везде «на всякий случай» тоже плохая идея. Если обработка на самом деле держится на договоре, лишняя галочка только путает: непонятно, что делать, когда человек ее отзовет. Как это выглядит в жизни, мы показали в кейсе интернет-магазина, где согласие сначала хотели спрашивать везде.
Главное правило с 1 сентября 2025 года: согласие оформляется отдельно
С 1 сентября 2025 года в части 1 статьи 9 закона появилось требование: согласие должно быть оформлено отдельно от иной информации и документов, которые человек подтверждает или подписывает. Поправку внес Федеральный закон от 24.06.2025 № 156-ФЗ.
На практике это значит три вещи:
- согласие нельзя вписать в оферту, договор или политику конфиденциальности как один из пунктов;
- под формой у согласия своя галочка, отдельная от галочки «принимаю условия оферты»;
- на бумаге согласие оформляют отдельным листом или отдельным блоком с отдельной подписью.
Разница хорошо видна на двух формах заявки:
Поля: Имя, Телефон. Галочка «Я согласен с офертой, политикой конфиденциальности, обработкой персональных данных и получением рекламы» уже отмечена. Кнопка «Отправить».
- Одна галочка на все сразу: оферту, политику, обработку данных и рекламу
- Галочка уже стоит, человек ничего не выбирал
- Ссылки на текст самого согласия нет
Поля: Имя, Телефон. Галочка «Даю согласие на обработку персональных данных» не отмечена; галочка «Хочу получать новости и предложения (согласие на рекламу), по желанию» не отмечена. Под формой текст: «Как мы работаем с данными, описано в политике обработки персональных данных». Кнопка «Отправить».
- У согласия на обработку своя галочка
- Галочка пустая, человек ставит ее сам
- Рядом ссылки на текст согласия и на политику
- Реклама вынесена отдельно и не обязательна
Заранее проставленная галочка входит в число самых частых нарушений. На Дне открытых дверей Роскомнадзора 14 августа 2026 года в списке типичных нарушений назвали формы без галочки согласия и формы с галочкой, которая стоит заранее (отчет о мероприятии).
Что написать в тексте согласия
Для согласия, которое дают галочкой на сайте, закон не устанавливает обязательный бланк. Зато он требует, чтобы человек понимал, на что соглашается. Поэтому текст должен отвечать на шесть простых вопросов.
| Вопрос | Что написать | Пример для формы «перезвоните мне» |
|---|---|---|
| Кто получает данные | Название компании или ФИО предпринимателя, ИНН, адрес | ООО «Пример», ИНН и адрес как в ЕГРЮЛ |
| Зачем | Одну понятную цель | Перезвонить по заявке и рассказать об услугах |
| Какие данные | Только то, что действительно собирает форма | Имя, телефон, текст сообщения |
| Что с ними будут делать | Действия с данными и способ обработки | Записать, хранить, использовать для звонка, удалить; в CRM и вручную |
| Кто еще получит данные | Подрядчиков, которые работают с данными по вашему поручению | Сервис CRM: название и адрес |
| На какой срок и как отозвать | Срок действия и понятный канал для отзыва | Один год; письмо на адрес для обращений |
Частая ошибка: писать в согласии все цели компании сразу, от доставки до рекламы и кадрового резерва. Такое согласие трудно назвать конкретным. Лучше несколько коротких согласий для разных форм, чем одно на все случаи.
Когда нужно письменное согласие с подписью
Иногда закон требует согласие именно в письменной форме. Самые частые случаи:
- специальные категории данных: здоровье, религия, политические взгляды, национальность, интимная жизнь (статья 10);
- биометрия, по которой устанавливают личность, например отпечаток пальца или изображение лица для пропуска (статья 11);
- передача данных работника третьим лицам, если для этого нет основания в законе (статья 88 Трудового кодекса).
Галочка на сайте, как правило, письменной формой не считается. Письменное согласие это подпись на бумаге или документ, подписанный электронной подписью. Состав такого согласия закон перечисляет в части 4 статьи 9:
| Что указать | Пояснение |
|---|---|
| 1. ФИО, адрес и паспорт человека | Номер паспорта, дата выдачи и кем выдан |
| 2. Данные представителя | Только если согласие дает представитель: его ФИО, адрес, паспорт и реквизиты доверенности |
| 3. Кто получает согласие | Название или ФИО и адрес оператора |
| 4. Цель обработки | Зачем нужны данные |
| 5. Перечень данных | Какие именно сведения будут обрабатывать |
| 6. Кому поручена обработка | Название или ФИО и адрес подрядчика, если обработку ему поручают |
| 7. Действия и способы | Что будут делать с данными и как: в программе, на бумаге или и так и так |
| 8. Срок и способ отзыва | Сколько действует согласие и как его отозвать |
| 9. Подпись | Собственноручная на бумаге или электронная подпись |
Если письменное согласие нужно, а его нет, или в нем не хватает обязательных сведений, это отдельное нарушение по части 2 статьи 13.11 КоАП. Суммы показаны ниже.
Образцы согласия на 2026 год
Ниже два образца. Первый для формы на сайте, его текст выкладывают на отдельной странице и ставят на него ссылку у галочки. Второй это бланк для подписи на бумаге, когда нужна письменная форма. Желтым выделено то, что нужно заменить своими данными.
Как хранить доказательство согласия
Доказывать, что согласие было, должен оператор. Так прямо сказано в части 3 статьи 9. Если человек пожалуется, что не давал согласия, слова «у нас на сайте стоит галочка» не помогут. Нужна запись о том, что конкретный человек поставил галочку в конкретный день под конкретным текстом.
| Что сохранять | Зачем |
|---|---|
| Дату и время отправки формы | Показать, когда дано согласие |
| Страницу и название формы | Показать, где именно его дали |
| Версию текста согласия | Доказать, на что человек соглашался, даже если текст потом изменили |
| Данные, которые отправил человек | Связать согласие с конкретным человеком |
| Отзыв согласия, если он был | Показать, что после отзыва обработку остановили |
Тексты согласий удобно хранить с номером редакции и датой, например «Согласие для формы заявки, редакция от 22.10.2026». Тогда каждую старую запись можно связать с тем текстом, который человек видел.
Срок действия и отзыв согласия
Срок действия вы определяете сами и указываете в тексте. Он должен соответствовать цели. Хранить заявку на консультацию пять лет «на всякий случай» нельзя: статья 5 закона разрешает хранить данные не дольше, чем этого требуют цели.
Человек может отозвать согласие в любой момент. После этого обработку, которая держалась на согласии, останавливают, а ненужные данные уничтожают не позднее 30 дней с даты получения отзыва (часть 5 статьи 21). Если для части данных есть другое основание, например договор или закон, эту часть можно продолжать обрабатывать.
- Человек ставит галочку под формой заявки на сайте
- Вы сохраняете запись и работаете с данными дата, форма, версия текста; звонок и CRM
- Человек отзывает согласие письмом, через форму или по ссылке в рассылке
- Не позднее 30 дней остановить обработку и уничтожить данные, если нет другого основания (ч. 5 ст. 21)
Что делать с отзывом по шагам, мы разобрали в статье отзыв согласия на обработку персональных данных.
Сколько стоит ошибка
Если согласие нужно, а его нет, обработка остается без законного основания. Для типичной формы на сайте это часть 1 статьи 13.11 КоАП. Нарушения с письменным согласием наказываются строже, по части 2.
Статья 13.11 КоАП РФ, суммы для юридических лиц в рублях
- Нет согласия, когда оно нужно ч. 1, например форма заявки без галочки 150–300 тыс. ₽ 150–300 тыс. ₽
- Нет письменного согласия или в нем не хватает сведений ч. 2 300–700 тыс. ₽ 300–700 тыс. ₽
- То же нарушение повторно ч. 2.1 1–1,5 млн ₽ 1–1,5 млн ₽
Для индивидуальных предпринимателей суммы ниже: по части 1 от 50 000 до 100 000 рублей, по части 2 от 100 000 до 300 000 рублей, за повторное нарушение по части 2.1 от 500 000 до 1 000 000 рублей. Как штрафы выросли после 30 мая 2025 года, показано на странице статистики штрафов.
Что сложно сделать самому
Скачать образец и поставить галочку под формой можно за вечер. Сложности обычно начинаются потом.
- Трудно понять, где согласие действительно нужно, а где хватает договора или закона. Ошибаться опасно в обе стороны: без согласия обработка остается без основания, а лишние согласия запутывают процессы и документы.
- Согласие должно совпадать с остальными документами. Бывает, что в согласии указана одна CRM, в политике другая, а заявки на деле уходят в мессенджер менеджера.
- Доказательства нужно хранить технически. Конструкторы сайтов и CRM по-разному сохраняют дату, источник и версию текста, а некоторые не сохраняют вовсе.
- При каждом изменении текста согласия старые записи должны ссылаться на старую редакцию, иначе доказать, на что соглашался человек, не получится.
- Особые случаи требуют отдельных согласий и проверок: данные детей, сведения о здоровье, биометрия, публикация фото и отзывов, передача данных за рубеж.
На бесплатном аудите обработки персональных данных мы смотрим формы, тексты согласий и подключенные сервисы вместе. Показываем, где согласие нужно, где его можно убрать и что исправить в первую очередь.