Персональные данные

Согласие на обработку персональных данных на сайте: чекбокс, формулировка, журнал

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Как оформить согласие на обработку персональных данных на сайте: отдельный чекбокс, формулировка, ссылка на политику, журнал для доказательства. Что требует закон, а что наша рекомендация, и где согласие вообще не нужно.

Коротко: согласие на сайте — это отдельная отметка (чекбокс) у формы, которая не слита с офертой и политикой и по которой потом можно доказать, что человек согласился. Закон формы чекбокса не описывает. Он требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным, оформлялось отдельно от иных документов (с 1 сентября 2025 года) и чтобы оператор мог доказать его получение (ч. 1 и 3 ст. 9 ФЗ-152). Всё остальное, что описано ниже про галочку и журнал, — наши рекомендации.

Согласие отдельным действием, галочка не проставлена заранее, рядом ссылка на политику · отчёт за 3 рабочих дня, если нарушений нет, так и напишем

Аудит сайта на 152-ФЗ — 4 900 ₽: проверим формы и согласия

Проверить мой сайт →

Чекбокс согласия: короткая схема

Одна цель — одна отметка. Заявка и рассылка не смешиваются.
Отдельно от иных документов, которые подтверждает или подписывает человек (ч. 1 ст. 9). Оферта и пользовательское соглашение подпадают под это, кнопку отправки отдельным документом закон не называет, отдельная отметка рядом с ней наша рекомендация.
Рядом ссылка (наша рекомендация) на условия обработки или политику: человек должен понимать, на что соглашается.
Галочка не проставлена заранее — наша рекомендация.
Журнал (наша рекомендация): дата, время, версия текста, данные формы. Доказывает получение оператор (ч. 3 ст. 9).
Согласие не везде нужно: оформление заказа обычно держится на договоре (п. 5 ч. 1 ст. 6).

Нужно ли согласие в каждой форме на сайте

Согласие — одно из оснований обработки (п. 1 ч. 1 ст. 6). Есть и другие, например исполнение договора и его заключение по инициативе человека (п. 5 ч. 1 ст. 6). Выбор основания делает оператор, и он должен совпадать с тем, что вы указали в уведомлении (правовое основание для каждой цели — ч. 3.1 ст. 22). Наш разбор по типичным формам, по нашему прочтению:

Форма на сайте	Основание
Заявка, обратный звонок, консультация	Часто согласие. Если заявка нужна, чтобы заключить договор по инициативе человека, возможен и п. 5 ч. 1 ст. 6. Основание выбираете вы и фиксируете в документах
Оформление заказа, оплата, доставка	Обычно договор (п. 5 ч. 1 ст. 6). Согласие для самого заказа может быть не нужно
Регистрация и личный кабинет	Зависит от того, что собираете и зачем. Часть данных может держаться на договоре, часть на согласии
Рассылка и прямые рекламные контакты	Предварительное согласие обязательно (ч. 1 ст. 15), оператор доказывает его получение. Отдельная отметка. Подробнее в статье о согласии на рассылку
Онлайн-чат, форма обратной связи	Как заявка: смотрим, какие данные запрашиваете и для чего
Счётчики и cookie	Зависит от того, позволяют ли они определить человека. Разбор в статье о согласии на cookies

Если по договору согласие не нужно, лишнюю отметку в форме заказа ставить не обязательно. Но следите за формулировками: в договоре нельзя делать условием заключения бездействие человека (п. 5 ч. 1 ст. 6). Подробнее про договоры — в статье о согласии клиента. Если основание вообще не согласие, смотрите статью об обработке без согласия.

Что требует закон и как это сделать на сайте

Требование	Источник	Как реализовать (наша рекомендация)
Конкретное и предметное	Ч. 1 ст. 9, ч. 2 ст. 5	В тексте названа цель и данные, например «имя и телефон, чтобы связаться по заявке». Не «в любых целях»
Информированное	Ч. 1 ст. 9, ч. 2 ст. 18.1	Рядом ссылка на условия обработки или политику. Политика должна быть опубликована на страницах, где идёт сбор данных
Сознательное и однозначное	Ч. 1 ст. 9	Человек сам ставит отметку. Предзаполненная галочка плохо вяжется с этими словами. Норма про галочку в законе не названа
Отдельное оформление	Ч. 1 ст. 9 (с 01.09.2025)	Свой чекбокс и свой текст, не совмещённые с принятием оферты, соглашения, политики
Доказательство получения	Ч. 3 ст. 9	Журнал отметок, версионирование текста
Возможность отозвать	Ч. 2 ст. 9	Указать в условиях способ отзыва, например адрес электронной почты

С 1 сентября 2025 года отдельность закреплена прямо в тексте закона. Что именно изменилось, — в статье о согласии с 1 сентября 2025 года. Общий обзор требований — в статье о согласии на обработку персональных данных.

Как должна выглядеть формулировка

Так не стоит	Так лучше
«Нажимая кнопку, вы принимаете условия оферты и соглашаетесь на обработку данных»	Отдельный чекбокс: «Даю согласие ООО «Пример» на обработку моих имени и телефона, чтобы связаться со мной по этой заявке. Условия обработки»
Согласие в тексте пользовательского соглашения, отметка «принимаю соглашение»	Отметка «принимаю соглашение» отдельно, отметка «согласен на обработку» отдельно
Одна отметка «согласен со всем»: обработка, рассылка, передача партнёрам	Каждая цель — своя отметка. Рассылку человек вправе не выбирать
Галочка уже стоит	Поле пустое, человек ставит отметку сам
Ссылка ведёт на оферту целиком	Ссылка ведёт на текст про обработку данных или на политику

Закон прямо не говорит, считается ли формула «нажимая кнопку, вы соглашаетесь» отдельным оформлением. Мы считаем отдельный чекбокс более надёжным решением: его проще показать как самостоятельное, сознательное действие.

Журнал согласий: что фиксировать

Если человек оспорит согласие, доказывать будете вы (ч. 3 ст. 9). Скриншот страницы не показывает, что отметку поставил конкретный человек. Нужна запись, привязанная к человеку и к тексту, который он видел. Что стоит сохранять:

Дату и время отметки.
Версию текста чекбокса и условий, которые человек видел. Старые версии не удаляйте.
Адрес страницы, с которой отправлена форма.
Данные, которые ввёл человек: имя, телефон, e-mail. По ним отметку можно связать с человеком.
Отзыв: дату и способ, если человек его прислал.

Это рекомендация, перечня для журнала закон не называет. Сроков хранения самих согласий мы в тексте закона не нашли, как это решать — в статье о хранении согласий. Если форма пересылает данные во внешнюю CRM или сервис рассылок, проверьте, как это описано в политике и уведомлении: поручение обработки другому лицу допускается с согласия субъекта, если иное не предусмотрено федеральным законом (ч. 3 ст. 6).

Согласие, политика, уведомление: чтобы не расходились

Отметка не заменяет политику. Оператор, который собирает данные через интернет, публикует политику и сведения о мерах защиты на страницах сайта, где идёт сбор (ч. 2 ст. 18.1). В уведомлении для каждой цели указаны категории данных и правовое основание (ч. 3.1 ст. 22). Если в форме написано одно, в политике другое, а в уведомлении третье, это видно при проверке сайта. Какие обязанности лежат на сайте в целом, разобрано в статье о персональных данных на сайте, как готовиться к проверке — в статье о подготовке сайта к проверке Роскомнадзора.

Проверьте свой сайт за десять минут

Откройте каждую форму: заявку, подписку, регистрацию, чат, оформление заказа.
Есть ли отдельная отметка со своим текстом? Не стоит ли она заранее?
Назван ли оператор, цель и данные? Есть ли ссылка на условия?
Согласие на рассылку отделено от согласия на заявку?
Открывается ли политика с этой страницы?
Сохраняется ли запись об отметке с версией текста?
Совпадают ли цели в форме, политике и уведомлении?

Ответственность

Часть 1 статьи 13.11 КоАП — обработка в случаях, не предусмотренных законодательством о персональных данных: организациям 150–300 тыс. ₽, должностным лицам 50–100 тыс. ₽. Часть 2 — обработка без письменного согласия там, где оно обязательно, либо с нарушением состава сведений в письменном согласии: организациям 300–700 тыс. ₽, должностным лицам 100–300 тыс. ₽. У ИП в этих частях своей строки нет, он отвечает как должностное лицо. Отдельной части именно за чекбокс, слитый с офертой, мы в статье 13.11 не нашли. Суммы — диапазоны. Общий обзор — в статье о штрафах за персональные данные.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. Для сайтов три шага:

Аудит сайта на 152-ФЗ — 4 900 ₽. Проверяем формы и согласия, политику, счётчики и сервисы, место хранения базы, сверяем сайт с вашим уведомлением. Доступ в админку не нужен. Отчёт за 3 рабочих дня: нарушения с нормой, приоритеты, план правок. Если нарушений нет, так и напишем.
Документы для сайта — 3 900 ₽: политика для сайта, согласия для форм, уведомление об использовании cookie.
Устранение нарушений — от 9 900 ₽: правки форм, согласий и ссылок, публикация политики, повторная проверка. Цену называем после аудита и до начала работ.

Уведомление в Роскомнадзор — 4 900 ₽. Пакет «Старт» — уведомление, документы по 152-ФЗ и документы для сайта — 14 900 ₽ вместо 18 700 ₽. Все услуги ФТИ на одной странице.

Если нарушений нет, цена та же, а в отчёте так и будет написано · доступ в админку не нужен

Фиксированная цена, доплат нет

Заказать аудит →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужен ли чекбокс согласия в каждой форме на сайте?

Не обязательно в каждой. Согласие — одно из оснований обработки (п. 1 ч. 1 ст. 6). Для оформления заказа основанием обычно служит договор (п. 5 ч. 1 ст. 6). Для заявки, подписки и других форм основание выбирает оператор, и оно должно совпадать с политикой и уведомлением.

Можно ли объединить согласие с принятием оферты или политики?

С 1 сентября 2025 года согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает человек (ч. 1 ст. 9). По нашему прочтению согласие, слитое с офертой, этому требованию не соответствует. Делайте отдельный чекбокс.

Можно ли ставить галочку согласия заранее?

Закон об этом не говорит. Но согласие должно быть сознательным и однозначным (ч. 1 ст. 9), и предзаполненная галочка с этими словами вяжется плохо. Наша рекомендация: поле пустое, отметку ставит человек.

Достаточно ли формулы «нажимая кнопку, вы соглашаетесь»?

Закон прямо не говорит, считается ли такая формула отдельным оформлением. Надёжнее отдельный чекбокс со своим текстом: его проще показать как самостоятельное, сознательное действие.

Что нужно хранить, чтобы доказать согласие?

Доказательство получения лежит на операторе (ч. 3 ст. 9). Перечня закон не называет. Мы рекомендуем сохранять дату и время отметки, версию текста, адрес страницы и данные, которые ввёл человек, чтобы связать отметку с человеком.

Нужно ли отдельное согласие на рассылку?

Да. Продвижение товаров и услуг прямыми контактами допускается только с предварительного согласия, и если оператор не докажет, что оно получено, обработка считается проведённой без согласия (ч. 1 ст. 15). Рассылку лучше оформлять отдельной отметкой.

Нужна ли ссылка на политику рядом с чекбоксом?

Закон не требует именно ссылки у чекбокса, но согласие должно быть информированным (ч. 1 ст. 9), а политика должна быть опубликована на страницах сайта, где идёт сбор данных (ч. 2 ст. 18.1). Ссылка рядом помогает выполнить оба требования.

Какой штраф за неправильное согласие на сайте?

Зависит от нарушения. Обработка в случаях, не предусмотренных законом, — часть 1 статьи 13.11, организациям 150–300 тыс. ₽. Отсутствие письменного согласия там, где оно обязательно, — часть 2, организациям 300–700 тыс. ₽. Отдельной части за слитый с офертой чекбокс мы не нашли. Суммы — диапазоны.

Сколько стоит проверить формы и согласия на сайте?

Аудит сайта на 152-ФЗ — 4 900 ₽, отчёт за 3 рабочих дня. Документы для сайта (политика, согласия для форм, уведомление об использовании cookie) — 3 900 ₽, устранение нарушений — от 9 900 ₽. Если нарушений нет, так и напишем, цена та же.