Обязательно ли согласие на обработку персональных данных в 2026 году

Короткий ответ: согласие на обработку персональных данных нужно не всегда, потому что статья 6 152-ФЗ предусматривает несколько оснований обработки. Но если сайт опирается именно на согласие пользователя, оператор должен получить отдельный, конкретный и однозначный выбор и уметь подтвердить его получение.

Для каждой формы сначала определяют цель: ответ на обращение, оформление заказа, регистрация, рассылка или исполнение обязанности по закону. Затем этой цели сопоставляют основание обработки и собирают только необходимые данные. Нельзя ставить одно общее согласие на все будущие действия без понятного перечня целей.

Когда согласие нужно, а когда возможно другое основание

Сценарий	Что проверить	Нужен ли отдельный выбор
Обратный звонок или консультация	Цель обращения, состав полей, срок хранения и дальнейшая передача заявки.	Согласие часто используют как основание, если другое основание не покрывает обработку.
Заказ и исполнение договора	Действительно ли имя, телефон и адрес нужны для оформления, оплаты или доставки.	Для необходимых договорных действий может применяться п. 5 ч. 1 ст. 6 152-ФЗ, но дополнительные цели требуют отдельной оценки.
Рекламная рассылка	Отделена ли подписка от заявки и можно ли доказать предварительный выбор адресата.	Да, рекламные сообщения требуют отдельного предварительного согласия.
Исполнение обязанности по закону	Какая норма требует получить, сохранить или передать конкретные сведения.	Согласие может не требоваться, если обработка действительно необходима для исполнения обязанности.
Необязательные поля и файлы	Зачем нужны комментарий, дата рождения, фотография, документ или иные дополнительные сведения.	Нельзя прикрывать избыточный сбор общим согласием: сначала нужно проверить необходимость данных.

Основание для одной цели не распространяется автоматически на другую. Например, телефон может быть нужен для согласования доставки, но это не означает автоматического разрешения на рекламные звонки. Аналогично акцепт оферты не заменяет согласие на обработку данных: подробнее это разделение разобрано в опорной статье об оферте и политике конфиденциальности.

Что изменилось в оформлении отдельного согласия

С 1 сентября 2025 года статья 9 152-ФЗ требует оформлять согласие отдельно от иной информации и документов, которые подтверждает или подписывает человек. Поправка внесена Федеральным законом № 156-ФЗ. Для сайта практический вывод такой: согласие не следует прятать внутри оферты, анкеты, договора или длинного общего текста.

Закон не устанавливает один универсальный вид интерфейса для любой формы. Отдельный неотмеченный чек-бокс и ссылка на самостоятельный текст согласия — понятный способ показать активный выбор, если обработка опирается на согласие. Важно, чтобы пользователь видел цель до отправки данных, а оператор мог восстановить, с какой редакцией текста человек согласился.

Как оформить согласие под формой

• Отдельное действие: пользователь самостоятельно ставит отметку; чек-бокс не отмечен заранее.
• Конкретная цель: ответ на обращение, оформление заказа или регистрация указаны прямо, без формулировки «на любые цели».
• Понятный состав данных: поля формы соответствуют заявленной цели и не собирают лишнее.
• Самостоятельный текст: согласие отделено от оферты, политики и рекламной подписки.
• Доступная политика: рядом есть ссылка на актуальный документ об обработке персональных данных.
• Отдельная рассылка: рекламные сообщения не включены в обязательное условие отправки основной заявки.

Практический разбор расположения чек-бокса и текста есть в материале о согласии под формой сайта. Все связанные сценарии собраны в разделе «Согласия и формы».

Что сохранить как подтверждение

По статье 9 152-ФЗ оператор должен доказать получение согласия либо наличие другого основания обработки. Поэтому одной текущей страницы недостаточно: форма и текст могут измениться после отправки заявки.

1. Сохраняйте дату и время выбора пользователя.
2. Фиксируйте страницу и форму, из которых пришли данные.
3. Храните версию текста согласия, показанную в момент отправки.
4. Отделяйте подтверждение основной заявки от рекламной подписки.
5. Записывайте отзыв согласия и прекращение тех действий, для которых больше нет основания.

Не нужно собирать дополнительные сведения только ради доказательства. Набор технических записей должен быть соразмерен цели и описан во внутренних процессах оператора.

Что проверяет RKN Shield

RKN Shield проводит алгоритмический аудит видимых признаков: находит формы, чек-боксы, ссылки на политику, обязательные и необязательные поля, cookie-блоки и публичные сценарии передачи данных. Проверка не определяет скрытые основания обработки внутри компании, поэтому итоговый отчет разделяет видимые факты и рекомендации для внутренней проверки.

Посмотрите пример структурированного отчета RKN Shield, пройдите общий чек-лист 152-ФЗ или запустите бесплатную проверку на главной странице.

Частые вопросы

Для каждой формы обязательно нужен чек-бокс?

Не существует универсального требования ставить чек-бокс в любой форме. Сначала определяют цель и основание обработки. Если основанием служит согласие, отдельное активное действие помогает подтвердить однозначный выбор пользователя.

Нужно ли согласие, если форма собирает только телефон?

Телефон может относиться к персональным данным, если связан с определенным человеком. Количество полей не отменяет необходимость определить цель и основание обработки.

Можно ли включить согласие в оферту?

Нет, если обработка опирается на согласие, оно должно быть оформлено отдельно от других подтверждаемых документов. Акцепт условий заказа и согласие на обработку данных выполняют разные задачи.

Можно ли одним чек-боксом принять заявку и подписать человека на рекламу?

Не следует объединять эти цели. Для рекламной рассылки нужен отдельный предварительный выбор, который не должен быть условием отправки обычной заявки.