Согласие на обработку персональных данных: шаблон, примеры и чек-лист
Согласие на обработку персональных данных на сайте — это документ, который вы даёте посетителю на подпись (галочкой) до того, как он оставит в форме имя, телефон или e-mail, и без него любая форма заявки — незаконный сбор данных. В этой статье — готовый шаблон текста согласия и формулировки галочки для трёх типов форм (заявка, обратный звонок, подписка), два разобранных примера с цифрами и чек-лист проверки формы, который можно прогнать по своему сайту за десять минут.
Согласие — не единственный документ, который нужен сайту с формами. Рядом с ним живут политика обработки персональных данных и уведомление в Роскомнадзор, и все три вещи работают только вместе. А если вы ещё не решили, нужна ли вашему сайту форма заявки вообще, начните с нужна ли форма заявки на сайте — от этого зависит, сколько согласий вам понадобится.
Короткий ответ: под формой — отдельный непроставленный чекбокс с текстом «Я даю согласие на обработку персональных данных» и ссылкой на страницу согласия, где прописаны оператор, цели обработки, перечень данных и права субъекта. Согласие не должно быть проставлено по умолчанию, а текст согласия — опубликован по ссылке, а не «внутри» галочки.
— Что такое согласие на обработку персональных данных и откуда оно берётся
— Что должно быть в тексте согласия: семь элементов
— Текст галочки: что писать под формой
— Когда согласие нужно, а когда нет
— Как сделать форму с согласием по шагам
— Ошибки, из-за которых согласие не работает
— Пример 1: ИП с лендингом
— Пример 2: компания с интернет-магазином и рассылкой
— Шаблон согласия и чек-лист проверки формы
— Сравнение: что нужно для разных форм
— Сколько стоит и кто делает форму с согласием
— Итог
Что такое согласие на обработку персональных данных и откуда оно берётся
Согласие на обработку персональных данных — это волеизъявление человека, которое вы фиксируете до того, как начнёте собирать, хранить или использовать его данные. Пока человек не поставил галочку, вы не имеете права даже принять его заявку в CRM.
Правовая основа — 152-ФЗ «О персональных данных». Закон делит обработку на случаи, где согласие обязательно, и на случаи, где достаточно другого основания (исполнение договора, законные обязанности). Для форм на сайте — заявки, обратного звонка, подписки — согласие почти всегда единственный рабочий вариант: договора с посетителем у вас нет, а законных обязанностей по его данным — тем более.
С 1 сентября 2025 года закон требует оформлять согласие отдельным документом, а не общей галочкой «принимаю оферту и политику». Если у вас на сайте стоит именно такая объединённая галочка — это уже невалидная конструкция, и её нужно разбирать на отдельные согласия. Штрафы за обработку без согласия — по статье 13.11 КоАП: от 300 до 700 тысяч рублей для юридического лица и от 100 до 300 тысяч для ИП и должностных лиц.
Текст согласия — это отдельная страница на вашем сайте (или отдельный документ, на который ведёт ссылка). Галочка под формой — только указатель: «Я согласен, текст здесь». Сам текст согласия должен отвечать на четыре вопроса: кто оператор, какие данные собираются, зачем, и какие права у человека.
На этом же сайте под формой в контактах стоит отдельный непроставленный чекбокс со ссылками на согласие и политику, а реквизиты оператора опубликованы на странице реквизитов. Это и есть эталон, к которому я привожу формы клиентов.
Что должно быть в тексте согласия: семь элементов
Каждый элемент — обязательный. Не хватает одного — документ уязвим, и при проверке РКН это первое, на что смотрят.
1. Реквизиты оператора
Кто именно обрабатывает данные: ФИО и ИНН для ИП, наименование, ИНН и адрес для юрлица. В шаблоне ниже — нейтральные реквизиты: ИП Иванов Иван Иванович, ИНН 000000000000. Замените на свои.
2. Перечень данных, которые собираются
Только те, что реально есть в форме. Если в форме — имя и телефон, в согласии — имя и телефон. Писать «и e-mail, и адрес доставки, и IP-адрес», когда в форме только телефон, — лишний риск: вы заявляете о данных, которых нет.
3. Цели обработки
Зачем вы берёте данные: «для связи с вами по заявке», «для оформления заказа», «для отправки новостей». Цели должны совпадать с тем, что вы реально делаете с данными. Если заявляете «для связи по заявке», а потом отправляете человека в рассылку — это уже другая цель, и для неё нужно отдельное согласие.
4. Перечень действий с данными
Сбор, запись, хранение, уточнение, блокирование, удаление, уничтожение. Стандартный набор из 152-ФЗ — его и пишите.
5. Срок действия согласия и порядок отзыва
Согласие действует, пока не отозвано, либо до достижения цели. Человек может отозвать согласие в любой момент — напишите, как это сделать (письмо, e-mail, заявление).
6. Права субъекта
Знать, что с его данными, требовать уточнения, требовать удаления, отозвать согласие. Это прямо прописано в 152-ФЗ, и отсутствие этого блока — частая ошибка.
7. Указание на передачу данных третьим лицам (если есть)
Если вы передаёте данные в CRM, в сервис рассылок, в платёжный шлюз — укажите. Если нет — напишите «не передаются».
Важный нюанс: оператором данных остаётесь вы, а CRM, сервис форм, мессенджер и счётчики — обработчики, которые работают по вашему поручению. Но в тексте согласия их надо поимённо назвать и указать, зачем данные им передаются. Если форма шлёт заявку в Telegram-бот, а бот сидит в рабочем чате, где переписку видят пятеро, — это тоже надо отразить: где данные оседают, вы должны знать.
Семь элементов — это минимум, который я проверяю в каждом тексте согласия. Если вы пишете текст сами, начните с этого списка и идите по пунктам: пропустите один — и при проверке РКН документ уязвим. Если текст уже есть на сайте, но написан «на глаз» без опоры на 152-ФЗ, проще переписать его по шаблону из этой статьи, чем дописывать недостающие блоки.
Текст галочки: что писать под формой
Галочка — не место для полного текста. Под формой — одна строка и ссылка. Три рабочие формулировки под три типа форм:
— Заявка: «Я даю согласие на обработку персональных данных»
— Обратный звонок: «Согласен на обработку персональных данных для связи по заявке»
— Подписка: «Согласен на обработку персональных данных и получение новостей по e-mail»
Формулировка зависит от типа формы. Одна и та же фраза «Я согласен на обработку персональных данных» под формой заявки и под подпиской на рассылку — это уже ошибка: цели обработки разные, и согласия должны быть отдельными. В формулировке галочки не нужно перечислять цели — это делает текст согласия. Галочка лишь подтверждает, что человек ознакомился с документом и согласен.
Три правила, которые делают галочку юридически валидной:
1. Непроставленная по умолчанию. Чекбокс пустой. Если он проставлен — это не согласие, а предположение, и РКН это не принимает. 2. Ссылка на текст. Галочка сама по себе — не документ. Рядом — ссылка на страницу с полным текстом согласия. 3. Блок отправки. Кнопка «Отправить» не работает, пока галочка не проставлена. Без этого согласия нет.
Когда согласие нужно, а когда нет
Когда согласие обязательно
— Форма заявки (имя + телефон или e-mail)
— Форма обратного звонка
— Подписка на рассылку
— Регистрация в личном кабинете
— Загрузка документа с данными (скан паспорта, резюме)
— Форма с полем «Комментарий», где человек может ввести ФИО или телефон
Когда согласия достаточно, но можно обойтись без него
— Заказ на сайте с оформлением договора — здесь основанием может быть исполнение договора, но на практике согласие ставят и в этом случае, потому что проще
— Cookie-баннер — прямого требования в 152-ФЗ нет, практика складывается; ставить стоит, дёшево и снимает вопрос
— Аналитика (Яндекс.Метрика) — если вы не собираете персональные данные (выключаете сбор IP), согласия не нужно; если собираете — нужно
Когда согласия не нужно вообще
— Сайт-визитка без форм: телефон стоит ссылкой, почта — текстом, ни чата, ни подписки, ни счётчиков нет
— Страница с реквизитами и прайсом, где человек ничего не вводит
— Каталог товаров без корзины и без формы «узнать цену»
В таких случаях вы не становитесь оператором персональных данных, и ни политика, ни согласие, ни уведомление в Роскомнадзор вам не нужны. Но стоит проверить: нет ли на сайте счётчика аналитики, пикселя или чата, подключённого «на пробу» — каждый из них меняет ответ.
Граница между «нужно» и «не нужно» часто тоньше, чем кажется. Сайт-визитка без форм — согласие не нужно. Но если на визитке стоит чат-виджет, который записывает имя и телефон, — согласие уже нужно. Если на каталоге товаров есть кнопка «узнать цену» с формой — согласие нужно. Я проверяю это при разработке сайта: перед запуском прогоняю каждую форму через чек-лист и ставлю галочку там, где она нужна.
Как сделать форму с согласием по шагам
Шаг 1. Определите, какие данные собирает форма
Посмотрите на поля. Имя, телефон, e-mail, город, комментарий — это ваш перечень. Если в комментарии человек может ввести что угодно, в согласии укажите «иные данные, которые вы указали в форме».
Шаг 2. Напишите текст согласия
Возьмите шаблон ниже, подставьте свои реквизиты, цели и перечень данных. Если у вас несколько форм с разными целями — один текст согласия на все формы, где перечислены все цели.
Текст должен быть на отдельной странице, а не в подвале или в футере. Ссылка на него — из чекбокса. Если у вас три формы с разными целями, у вас три отдельных текста, а не один общий.
Шаг 3. Опубликуйте текст согласия на отдельной странице
URL вида `/soglasie` или `/privacy`. Страница должна быть доступна по ссылке из футера и из галочки.
Шаг 4. Поставьте чекбокс под формой
Непроставленный. С текстом «Я даю согласие на обработку персональных данных» и ссылкой на страницу согласия.
Шаг 5. Заблокируйте отправку без галочки
Кнопка «Отправить» неактивна или не отправляет данные, пока чекбокс не проставлен. Это техническая часть — я делаю её при разработке.
Шаг 6. Проверьте, куда уходят данные
CRM, почта, сервис рассылок — все, кто получает данные из формы. Если передаёте — укажите в согласии.
Шаг 7. Прогоните чек-лист
Чек-лист ниже — десять пунктов. Если все зелёные — форма в порядке.
Шаг 8. Проверьте, что согласие не «протухло»
Согласие — не разовый документ. Если вы добавили новую форму, подключили новый сервис рассылок или изменили цели — текст согласия надо обновить. Раз в полгода я прогоняю чек-лист по всем формам на сайте, который веду, и сверяю, что в согласии и в реальности совпадает.
Ошибки, из-за которых согласие не работает
— Галочка проставлена по умолчанию. Человек не видел, что согласился. Это не согласие.
— Текст согласия «внутри» галочки. Под формой — абзац на три экрана. Никто не читает, и юридически это не ссылка на документ.
— Нет ссылки на текст. Галочка есть, страницы `/soglasie` нет.
— Цели не совпадают с реальностью. В согласии «для связи по заявке», а данные уходят в рассылку.
— Перечень данных шире, чем в форме. В форме — телефон, в согласии — «ФИО, паспорт, адрес».
— Нет порядка отзыва. Человек не знает, как отозвать согласие.
— Реквизиты оператора — заглушки. «ООО «Название»» или «ИП ФИО» без ИНН — это не реквизиты.
— Согласие только на одной форме. На сайте три формы, а галочка — только на главной.
— Согласие на русском, но сайт на английском. Текст должен быть на языке, на котором человек взаимодействует с формой.
— Нет блокировки отправки. Кнопка работает без галочки — согласия нет.
Пример 1: ИП с лендингом
Салон красоты в спальном районе. Лендинг на одну страницу, форма заявки: имя, телефон, комментарий. Заявки уходят в Telegram-бот и в CRM.
Что было: форма без галочки, текст согласия — на отдельной странице, но ссылка на неё только в футере. Кнопка «Отправить» работала без галочки.
Что сделали:
1. Добавили чекбокс под формой: «Я даю согласие на обработку персональных данных» со ссылкой на страницу согласия. 2. Заблокировали отправку без галочки. 3. В тексте согласия указали: оператор — ИП Иванов Иван Иванович, ИНН 000000000000; данные — имя, телефон, комментарий; цели — связь по заявке, запись на услугу; передача — в CRM и мессенджер для связи. 4. Добавили порядок отзыва: e-mail на адрес из футера.
Итог: форма стала юридически валидной. Стоимость доработки — 2 000 ₽ (входит в сопровождение, если сайт делал у меня).
Что было бы, если бы я не проверил: клиент получил бы заявку, позвонил бы, записал бы в CRM — и всё это без валидного согласия. Если бы Роскомнадзор проверил сайт (а проверки бывают), штраф пришёл бы на ИП. Суммы — по статье 13.11 КоАП, о которой я писал выше: для юридического лица обработка без согласия стоит от 300 до 700 тысяч рублей. Доработка за 2 000 ₽ — это не «страховка», это экономия.
Почему именно так: у ИП с лендингом одна форма и одна цель — связь по заявке. Значит, один текст согласия, одна галочка, одна блокировка. Если бы на лендинге была ещё и подписка на рассылку, потребовалось бы второе согласие с отдельной целью.
Частый вопрос: «А если у меня на лендинге только форма обратного звонка — галочка нужна?» Да, нужна. Обратный звонок — это тоже обработка персональных данных: вы получаете телефон, звоните, записываете в CRM. Разница с формой заявки только в том, что человек не пишет комментарий — но это не меняет юридической природы.
Пример 2: компания с интернет-магазином и рассылкой
Производитель мебели. Интернет-магазин с корзиной, форма заявки на консультацию, подписка на новости. Данные уходят в CRM, в сервис рассылок, в платёжный шлюз.
Что было: согласие было только на форме заявки. В корзине и в подписке — ничего. Текст согласия был общий, но цели не совпадали: в согласии «для оформления заказа», а подписка — отдельная цель.
Что сделали:
1. Разделили согласия: одно — для заказа (цель: оформление и доставка), второе — для подписки (цель: отправка новостей). 2. В форме заказа — галочка «Я даю согласие на обработку персональных данных» со ссылкой на текст согласия для заказа. 3. В подписке — отдельная галочка «Согласен на обработку персональных данных и получение новостей по e-mail». 4. В тексте согласия указали передачу в CRM, сервис рассылок и платёжный шлюз. 5. Добавили порядок отзыва: e-mail и заявление по адресу из реквизитов.
Итог: три формы, три валидных согласия, цели не пересекаются. Стоимость — 5 000 ₽ (доработка существующего сайта).
Что было бы, если бы я не проверил: компания продолжала бы собирать заявки, оформлять заказы и отправлять рассылку — всё это без валидных согласий. Три формы, три нарушения. Штраф для юрлица — те же 300–700 тысяч рублей по статье 13.11 КоАП, а нарушений здесь три. Доработка за 5 000 ₽ — это не «страховка», это экономия.
Почему именно так: у компании с магазином и рассылкой — три разные цели обработки: оформление заказа, доставка, отправка новостей. Одна цель — один текст согласия. Если бы все три формы вели на один общий текст с перечнем целей «оформление, доставка, рассылка», это было бы нарушением: человек, оформляющий заказ, не должен давать согласие на рассылку, и наоборот.
Частый вопрос: «А можно ли одну галочку на весь сайт?» Нет. Если на сайте три формы с разными целями, нужно три отдельных текста согласия. Галочка может быть одна на страницу, но она должна вести на текст, который соответствует именно этой форме.
Ещё один частый вопрос: «А если я не отправляю рассылку, а только веду базу клиентов — согласие на рассылку нужно?» Нет. Если вы не отправляете письма, вы не обрабатываете данные в целях рассылки. Согласие нужно только на те цели, которые вы реально используете.
И последнее: «А если я добавлю форму позже — нужно ли обновлять согласие?» Да. Если вы добавляете новую форму или меняете цели обработки, текст согласия нужно обновить. Старый текст, который не отражает новые цели, — это нарушение.
Шаблон согласия и чек-лист проверки формы
Шаблон текста согласия
Согласие на обработку персональных данных
>
Я, ИП Иванов Иван Иванович, ИНН 000000000000 (далее — «Оператор»), в лице Иванова Ивана Ивановича, действуя на основании собственных действий и без участия представителей, даю согласие на обработку моих персональных данных, указанных в форме на сайте [адрес сайта].
>
Перечень данных: имя, телефон, e-mail, иные данные, которые я указал в форме.
>
Цели обработки: связь по заявке, оформление заказа, отправка новостей по e-mail.
>
Действия с данными: сбор, запись, хранение, уточнение, блокирование, удаление, уничтожение.
>
Срок: согласие действует до отзыва или до достижения цели обработки.
>
Отзыв: согласие может быть отозвано в любой момент путём направления заявления по e-mail [адрес] или по адресу: [адрес].
>
Права субъекта: я вправе знать, какие данные обрабатываются, требовать их уточнения, удаления, отозвать согласие.
>
Передача третьим лицам: данные могут быть переданы в CRM, сервис рассылок, платёжный шлюз в целях, указанных выше.
Чек-лист проверки формы
— [ ] Галочка есть под формой
— [ ] Галочка непроставлена по умолчанию
— [ ] Текст галочки — одна строка, не абзац
— [ ] Ссылка на текст согласия есть
— [ ] Страница согласия доступна по ссылке
— [ ] В тексте согласия — реквизиты оператора (не заглушки)
— [ ] Перечень данных совпадает с полями формы
— [ ] Цели совпадают с реальным использованием данных
— [ ] Есть порядок отзыва
— [ ] Кнопка «Отправить» не работает без галочки
Сравнение: что нужно для разных форм
Сколько стоит и кто делает форму с согласием
Согласие — это три вещи: текст на отдельной странице, чекбокс под формой и блокировка отправки без него. Текст я пишу по шаблону из статьи, подставляя реквизиты, цели и перечень данных конкретной формы. Чекбокс и блокировку делаю при разработке сайта или как настройку на готовом сайте. В смете нового сайта документы — отдельная строка, а из чего складывается остальная цена, разобрано в статье сколько стоит сайт.
Если у вас уже есть сайт и вы не уверены, что в нём есть всё нужное, — пришлите адрес, я посмотрю, что есть, чего не хватает и насколько это критично. Проверка занимает один день, и по её итогам вы получаете список правок с приоритетами.
По цифрам из примеров выше: одна форма на лендинге — 2 000 ₽, три формы на сайте с магазином и рассылкой — 5 000 ₽. Если сайт делал у меня, такие правки входят в сопровождение. Если на сайте несколько форм с разными целями — цена зависит от количества отдельных текстов согласия, а не от числа галочек.
Полный состав документов по 152-ФЗ — политика, согласие, уведомление в Роскомнадзор — разобран на странице документы по 152-ФЗ для сайта. Согласие — только одна из трёх частей, и без политики и уведомления форма с галочкой не закрывает вопрос полностью.
Итог
Согласие на обработку персональных данных — это не бюрократия, а минимальный набор, без которого форма на сайте незаконна. Три вещи, которые решают большинство проблем: непроставленный чекбокс, ссылка на текст, блокировка отправки без галочки.
Текст согласия — не абстрактный документ. Это конкретные реквизиты, конкретный перечень данных, конкретные цели. Если в форме — только телефон, в согласии — только телефон. Если данные уходят в CRM — напишите, что уходят.
С 1 сентября 2025 года объединённая галочка «принимаю оферту и политику» больше не работает — согласие должно быть отдельным документом. Если у вас на сайте стоит именно такая конструкция, её нужно разбирать. Оферта при этом остаётся своим документом со своей отметкой — кому нужна публичная оферта на сайте.
Я делаю формы с корректным согласием при разработке сайта. Если у вас уже есть сайт и нужно проверить — пришлите адрес, посмотрю, что есть, чего не хватает и насколько это критично.
Это не юридическая консультация. Если у вас нестандартная ситуация — данные уходят в несколько сервисов, есть международная передача, работаете с детьми — покажите текст согласия юристу.
01.10.2026
