Согласие на обработку персональных данных — то место, где сайт нарушает закон буквально одним пикселем: заранее проставленной галочкой. По статье 9 ФЗ-152 согласие должно быть явным — пользователь даёт его сам, а не «соглашается» тем, что не заметил отметку. Разбираем, на каких формах нужен чек-бокс, как его сделать правильно и какие конструкции считаются нарушением.
Согласие на обработку персональных данных на сайте: что требует статья 9
Закон требует получать явное согласие пользователя на обработку его персональных данных. Запрашивается оно при любом взаимодействии, где сайт получает данные: регистрация, отправка заявки, любая форма, которая просит имя, телефон или почту. Ключевое слово — «явное»: согласие должно быть действием пользователя, а не настройкой формы по умолчанию.
Штрафы за нарушения в области персональных данных идут по ст. 13.11 КоАП — для юрлиц это десятки и сотни тысяч рублей. При этом проверить формы — самая простая часть любой проверки: достаточно открыть сайт и посмотреть.
Где нужен чек-бокс: карта форм
| Форма | Какие данные берёт | Нужен ли чек-бокс |
|---|---|---|
| Заявка / расчёт стоимости | Имя, телефон | Да |
| Обратный звонок | Телефон | Да — телефон уже персональные данные |
| Регистрация / личный кабинет | Имя, e-mail, телефон | Да |
| Комментарии | Имя, e-mail | Да |
| Подписка на рассылку | Да — и это же согласие потом защищает вашу рассылку | |
| Кнопка «позвонить» (tel:) | Ничего не собирает | Нет — данных нет, согласовывать нечего |
Проверим, как это сделано у вас
Пришлите ссылку на сайт — прогоним его по полному чек-листу юридических требований и отдадим отчёт с приоритетами. Подробности — на странице юридического аудита.
Как правильно: три условия
1. Галочка не проставлена заранее. Это требование чек-листа в чистом виде: поле согласия по умолчанию пустое, отметку ставит пользователь. Предотмеченный чек-бокс превращает «явное согласие» в фикцию — и виден проверяющему за десять секунд.
2. Понятный текст. «Согласен на обработку персональных данных» — этого достаточно, если рядом есть ссылка на условия. Пользователь должен понимать, что и кому он разрешает.
3. Ссылка на политику. Согласие даётся на условиях, описанных в политике обработки персональных данных — без опубликованной политики чек-бокс ссылается в пустоту, и триада ФЗ-152 не складывается.
Как неправильно
Галочка уже стоит. Самое частое, что мы находим на аудитах форм. Иногда её даже делают несъёмной — это уже не согласие, а декорация.
Чек-бокса нет вовсе. Форма собирает телефон и отправляется без каких-либо согласий. Часто это наследие старого сайта, сделанного до того, как за этим начали следить.
Один чек-бокс на всё сразу. «Согласен с обработкой данных, офертой, рассылкой и правилами сервиса» одной галочкой — конструкция, в которой согласие на обработку теряется. Рассылка — отдельная история с отдельным согласием: без него каждое письмо может стоить юрлицу до 500 тысяч рублей.
Техническая сторона: это правится за день
Добавить чек-бокс в формы — задача уровня «доработка сайта», а не «переделка»: правка шаблона форм, текст со ссылкой на политику, проверка, что без отметки форма не отправляется. На WordPress и большинстве CMS это делается за один заход вместе с остальной триадой персональных данных. Полная карта требований — в обзоре «Законы для сайтов в 2026: чек-лист владельца», серия разборов — в разделе «Законы для сайтов».
Частые вопросы
Галочка согласия может быть проставлена заранее?
Нет. Чек-лист фиксирует это прямо: галочка в поле согласия не должна быть нажата по умолчанию. Предотмеченный чек-бокс — одно из самых узнаваемых нарушений: проверяющему достаточно открыть форму и посмотреть. Пользователь должен поставить отметку сам — в этом и есть «явность» согласия.
Достаточно ли надписи «отправляя форму, вы соглашаетесь…» без галочки?
Статья 9 требует явного согласия, и надпись мелким шрифтом под кнопкой — спорная конструкция: доказать, что пользователь её видел и осознанно согласился, сложно. Чек-бокс, который человек отмечает сам, — формат, к которому вопросов не возникает. Мы при доработке форм ставим именно его.
Чек-бокс нужен на каждой форме сайта?
На каждой, которая запрашивает персональные данные: заявка, обратный звонок, регистрация, комментарий, подписка на рассылку. Правило простое: форма просит имя, телефон или e-mail — значит, при отправке пользователь должен явно согласиться на их обработку.
Что писать в тексте у чек-бокса?
Коротко и по делу: «Согласен на обработку персональных данных» плюс ссылка на политику обработки, чтобы было понятно, на каких условиях даётся согласие. Простыня юридического текста прямо в форме не нужна — для этого и существует опубликованная политика.
Материал носит информационный характер и не является юридической консультацией: мы — веб-студия и описываем требования так, как проверяем их в работе над сайтами.
Фитнес-клуб, на сайте форма записи на пробное. Галочки нет, но под кнопкой написано «нажимая, вы соглашаетесь с обработкой данных». Разработчик уверяет, что этого достаточно. Так ли это?
Алексей, статья 9 требует явного согласия, а надпись под кнопкой — конструкция спорная: доказать, что человек её видел и осознанно согласился, сложно. Чек-бокс, который пользователь отмечает сам, снимает вопрос полностью, а по трудозатратам это одна и та же правка формы. Мы бы переделали — заодно проверьте, что рядом есть ссылка на политику.
Магазин косметики. У нас чек-бокс есть, но подрядчик сделал его уже отмеченным — «чтобы клиентам удобнее». Прочитала у вас, что так нельзя, и засомневалась: неужели одна галочка правда может стоить штрафа?
Светлана, может: предотмеченная галочка — прямое нарушение требования о явном согласии, и это первое, что видно при открытии формы. «Удобство» здесь мнимое — снять предотметку это одна строка в коде формы, ваш подрядчик справится за пять минут. Заодно попросите его проверить остальные формы: корзину, подписку, личный кабинет.