Персональные данные

Электронное согласие на обработку персональных данных: как оформить и доказать

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Галочка на сайте, код из СМС, устное согласие по телефону: что из этого признаёт закон. Разбираем, когда нужна электронная подпись, как доказать получение согласия и почему молчание согласием не считается.

Коротко: электронное согласие на обработку персональных данных допустимо, закон разрешает любую форму, которая позволяет подтвердить факт его получения (ч. 1 ст. 9 ФЗ-152). Галочка, код из СМС, письмо подходят там, где письменная форма не обязательна. Если закон требует письменное согласие, электронная версия должна быть электронным документом с электронной подписью (ч. 4 ст. 9). Устное согласие тоже возможно, но доказывать его получение придётся оператору (ч. 3 ст. 9).

Проверим формы, согласия, политику и сервисы, отчёт с нормой по каждому пункту за 3 рабочих дня · если нарушений нет, так и напишем

Аудит сайта на 152-ФЗ — 4 900 ₽

Проверить мой сайт →

Главное

Форма свободная, если закон не требует письменной. Главное условие: можно подтвердить, что согласие получено (ч. 1 ст. 9).
Письменная форма обязательна для специальных категорий, если основанием выбрано согласие (п. 1 ч. 2 ст. 10), биометрии (ч. 1 ст. 11) и решений только на основе автоматизированной обработки (ч. 2 ст. 16).
Электронный документ с электронной подписью равнозначен бумажному согласию с подписью (ч. 4 ст. 9).
Молчание и бездействие согласием не считаются: согласие должно быть однозначным (ч. 1 ст. 9).
Доказательство получения лежит на операторе (ч. 3 ст. 9). Без журнала согласий его не предъявить.

Какие бывают формы электронного согласия

Способ	Когда подходит	Что сохранить как доказательство
Чекбокс или кнопка «Согласен» в форме	Общие случаи, письменная форма не требуется	Дату и время, идентификатор человека, IP, версию текста согласия и форму, где оно давалось
Код из СМС или письма	Когда нужно подтвердить, что согласие даёт владелец номера или адреса	Журнал отправки и ввода кода, текст, который видел человек
Письмо или сообщение с текстом согласия	Согласие вне сайта	Письмо целиком со служебными заголовками, переписку
Электронный документ с квалифицированной подписью	Письменная форма обязательна	Файл и файл подписи, результат проверки
Скан или фото бумажного согласия	Как копия	Оригинал. Силу скана закон прямо не определяет

Требования к составу журнала закон не устанавливает. Таблица построена по логике части 3 статьи 9: нужно показать, что человек согласился на конкретный текст и конкретную цель. Это наша рекомендация.

Когда без письменной формы не обойтись

Закон требует письменное согласие в нескольких случаях. Подтверждены текстом статей:

Специальные категории (здоровье, национальная принадлежность, убеждения и другие): письменное согласие как один из случаев части 2 статьи 10.
Биометрические данные, которыми оператор устанавливает личность: письменное согласие, за исключением случаев части 2 статьи 11.
Решение, порождающее юридические последствия, только на основе автоматизированной обработки: письменное согласие или случаи, предусмотренные федеральными законами (ч. 2 ст. 16).
Иные случаи, когда письменную форму требует отдельный федеральный закон (ч. 4 ст. 9).

Электронный документ признаётся равнозначным бумажному, если подписан в соответствии с федеральным законом электронной подписью (ч. 4 ст. 9). Какие подписи бывают и что для них нужно, говорит закон об электронной подписи.

Подпись	Что говорит ФЗ-63
Квалифицированная (КЭП)	Равнозначна собственноручной подписи в любых правоотношениях, если нет требования бумажного документа (ч. 1 ст. 6)
Простая (коды, пароли)	Равнозначна в случаях, установленных федеральными законами, нормативными актами или соглашением между участниками (ч. 2 ст. 6). Соглашение должно предусматривать правила определения подписавшего и конфиденциальность ключа (ч. 2 ст. 9)
Неквалифицированная	То же условие, плюс порядок проверки подписи (ч. 2 ст. 6)

Часть 4 статьи 9 ФЗ-152 не уточняет вид подписи. По нашему прочтению, надёжный путь для письменного согласия — квалифицированная подпись, а простую и неквалифицированную стоит применять при заключённом соглашении с человеком. Единую судебную практику по этому вопросу мы не проверяли. В медицине действуют свои правила: информированное согласие на вмешательство можно подписать простой подписью через ЕСИА (ч. 7 ст. 20 ФЗ-323). Это отдельная область, подробности в статье о медицинском согласии.

Устное согласие: когда допустимо и как доказать

Закон не запрещает давать согласие устно, если письменная форма не обязательна. Условие одно: форма должна позволять подтвердить факт получения (ч. 1 ст. 9). Типичный пример: оператор колл-центра называет цель и перечень данных, человек отвечает «согласен», разговор записывается.

Что нужно для доказательства:

Запись разговора с датой и привязкой к номеру или клиенту.
Текст, который зачитывался, и его версия.
Однозначный ответ. «Угу» и молчание в записи не помогут.
Срок и цель хранения самой записи. Запись голоса и разговора содержит информацию о человеке, поэтому её хранение тоже обработка (п. 3 ст. 3). Это стоит закрепить в политике.

Устное согласие не годится там, где нужна письменная форма. Для телефонных предложений товаров и услуг действует жёсткое правило части 1 статьи 15: такая обработка признаётся осуществляемой без предварительного согласия, если оператор не докажет, что оно получено. Без записи или журнала это означает проигранный спор. Подробнее: согласие на рассылку и рекламу.

Конклюдентное согласие: где граница

Слова «конклюдентные действия» в статье 9 нет. Но по смыслу согласие можно выразить действием: нажал «Согласен», поставил галочку рядом с текстом согласия, ввёл код из СМС. Требование к такому действию в законе одно: согласие должно быть сознательным и однозначным (ч. 1 ст. 9).

Что законом исключено или рискованно:

Молчание и бездействие. Для согласия на распространение это прямо записано: бездействие ни при каких обстоятельствах согласием не считается (ч. 8 ст. 10.1). Для договора: он не может допускать бездействие субъекта в качестве условия заключения (п. 5 ч. 1 ст. 6).
«Продолжая пользоваться сайтом, вы соглашаетесь». По нашему прочтению, это не однозначное согласие. Критерий для данных на сайте один: можно ли определить человека (п. 1 ст. 3). Подробнее: согласие на cookies.
Предзаполненная галочка. Это наша рекомендация, а не норма: галочку ставит человек.
Согласие внутри оферты или договора. С 1 сентября 2025 года согласие оформляется отдельно от иных документов (ч. 1 ст. 9).

Пример формулировки рядом с чекбоксом. Образец, подставьте свои данные, данные вымышленные:

☐ Я даю согласие ООО «Пример» (адрес: 100000, г. Город, ул. Образцовая, д. 1) на обработку моего имени и номера телефона, чтобы получить обратный звонок по моей заявке. Согласие действует до достижения цели и может быть отозвано письмом на example@example.ru. [ссылка на политику обработки персональных данных].

Это пример для случая, когда письменная форма не требуется. Если нужно письменное согласие, состав определён частью 4 статьи 9, он разобран в статье об образце согласия.

Что будет без доказательств

Если оператор не может доказать получение согласия, а другого основания нет, обработка идёт в случаях, не предусмотренных законом. Это часть 1 статьи 13.11 КоАП: организации от 150 до 300 тыс. ₽. Если письменное согласие требовалось, а его нет или нарушен состав сведений, применяется часть 2: организации от 300 до 700 тыс. ₽. У ИП в частях 1 и 2 своей строки нет, он отвечает как должностное лицо (примечание к ст. 2.4). Сводная таблица санкций — в статье о штрафах за персональные данные. Общая картина согласий: хаб о согласии на обработку.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. По электронным согласиям мы делаем три вещи.

Аудит сайта на 152-ФЗ — 4 900 ₽. Смотрим, как оформлены согласия в формах: отдельным действием ли, не проставлена ли галочка заранее, есть ли ссылка на политику. Отчёт за 3 рабочих дня, с нормой и приоритетом по каждому пункту.
Документы для сайта — 3 900 ₽. Политика для сайта и согласия для форм, тексты готовы к публикации. Они входят и в пакет «Старт» (14 900 ₽ вместо 18 700 ₽), все услуги ФТИ.
Устранение нарушений — от 9 900 ₽. Правки форм, согласий и ссылок на вашем сайте, цену называем после аудита и до начала работ.

Журнал согласий и подтверждение по СМС настраивает ваш разработчик, мы не обещаем встроить их в сайт. Нужные поля журнала подскажем при аудите. Если нужны ещё документы по 152-ФЗ под бизнес, они стоят 9 900 ₽.

Консультация бесплатная · если нарушений нет, так и напишем в отчёте

Аудит сайта — 4 900 ₽, документы для сайта — 3 900 ₽

Проверить формы согласия →

Частые ошибки

Предзаполненная галочка или согласие «по умолчанию».
Согласие в оферте. С 1 сентября 2025 года оно оформляется отдельно.
Нет журнала. Галочка есть, а доказать, кто, когда и на какой текст согласился, нельзя.
Устное согласие без записи. Для суда его всё равно что нет.
Простая подпись без соглашения там, где нужна письменная форма.
Скан вместо оригинала. Оригинал бумажного согласия лучше сохранить.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Можно ли получить согласие на обработку персональных данных в электронном виде?

Да. Закон разрешает любую форму, позволяющую подтвердить факт получения согласия (ч. 1 ст. 9 ФЗ-152). Если письменная форма не обязательна, подойдут чекбокс, код из СМС, письмо. Если обязательна, нужен электронный документ с электронной подписью (ч. 4 ст. 9).

Достаточно ли галочки на сайте?

Для обычных случаев, где письменная форма не требуется, да, при условии что согласие отдельное, галочку ставит сам человек, а вы фиксируете дату, время, текст и данные человека. Для специальных категорий, если основанием выбрано согласие, и для биометрии галочки недостаточно, нужен документ с электронной подписью.

Нужна ли электронная подпись для электронного согласия?

Только если закон требует письменное согласие: специальные категории (ст. 10), биометрия (ст. 11), решения только на основе автоматизированной обработки (ст. 16). Для остальных случаев подпись не обязательна, но нужно доказательство получения (ч. 3 ст. 9).

Годится ли код из СМС как согласие?

Как способ выразить и подтвердить согласие в обычных случаях да. Как подпись под письменным согласием: простая электронная подпись признаётся равнозначной только в случаях, установленных законом, или по соглашению с человеком (ч. 2 ст. 6 ФЗ-63). Это наше прочтение: вопрос спорный, ведь ч. 4 ст. 9 ФЗ-152 сама признаёт документ с электронной подписью равнозначным бумажному. Судебную практику мы не проверяли.

Допустимо ли устное согласие на обработку персональных данных?

Допустимо, если письменная форма не обязательна и вы можете подтвердить получение, например записью разговора. Для телефонной рекламы без доказательства обработка признаётся осуществляемой без согласия (ч. 1 ст. 15). Для письменных случаев устное согласие не подходит.

Можно ли считать согласием продолжение пользования сайтом?

По нашему прочтению, нет. Согласие должно быть сознательным и однозначным (ч. 1 ст. 9), а бездействие в договоре согласием не признаётся (п. 5 ч. 1 ст. 6). Надёжнее отдельное действие человека: чекбокс или кнопка с текстом согласия.

Как доказать получение электронного согласия?

Сохраняйте журнал: дату и время, идентификатор человека, IP, версию текста согласия, форму и способ подтверждения. Закон состав журнала не устанавливает, это наша рекомендация. Бремя доказывания лежит на операторе (ч. 3 ст. 9).

Можно ли принять согласие по электронной почте или в мессенджере?

Да, если письменная форма не обязательна: сохраните сообщение целиком. Если нужна письменная форма, письма недостаточно: требуется электронный документ с электронной подписью (ч. 4 ст. 9).

Годится ли скан подписанного согласия?

Закон прямо не определяет силу скана. Скан не является электронным документом, подписанным электронной подписью. Поэтому оригинал бумажного согласия лучше сохранить, а скан считать копией для удобства.

Сколько стоит проверка форм согласия на сайте?

Аудит сайта на 152-ФЗ у ФТИ стоит 4 900 ₽: смотрим формы, согласия, политику, счётчики и сервисы, отчёт с нормой и приоритетом за 3 рабочих дня. Если нарушений нет, так и напишем, цена та же. Документы для сайта отдельно 3 900 ₽, устранение нарушений от 9 900 ₽.