Согласие на обработку персональных данных под формой сайта

Форма заявки почти всегда собирает персональные данные: имя, телефон, email, сообщение, адрес доставки или файл. Поэтому рядом с формой нужен понятный сценарий согласия, а не только ссылка в футере. Слабое место многих сайтов в том, что пользователь отправляет данные, но не видит отдельного действия, которым он подтверждает обработку именно этих сведений.

Для быстрого черновика можно использовать генератор согласия для формы сайта, а затем сверить результат с реальными полями, целью обработки и ссылкой на политику.

Если вы проверяете сайт целиком, начните с хаба 152-ФЗ для сайта и общего чек-листа по 152-ФЗ. Эта статья разбирает один коммерческий узел: как поставить согласие под формой так, чтобы оно помогало снизить риск претензий и не ломало конверсию.

Где ставить согласие

Согласие должно быть рядом с кнопкой отправки, потому что именно в этот момент пользователь передает данные оператору. Ссылка только в подвале полезна, но не заменяет явный выбор под конкретной формой. Хороший сценарий выглядит так: поля формы, чек-бокс без заранее установленной отметки, короткий текст согласия, ссылка на политику, кнопка отправки.

Элемент формы	Что проверить	Типичная ошибка
Чек-бокс	Пользователь сам ставит отметку до отправки	Отметка уже проставлена
Текст согласия	Указана обработка данных для конкретной цели	Размытая фраза без цели
Ссылка на политику	Открывается актуальный документ	Ссылка ведет на пустую или старую страницу
Кнопка отправки	Нельзя отправить форму без выбора	Форма уходит без согласия

Как сформулировать текст

Текст под формой должен быть коротким, но не пустым. Для формы обратной связи обычно достаточно указать, что пользователь дает согласие на обработку персональных данных для ответа на обращение, консультации или подготовки предложения. В тексте стоит сделать ссылку на политику в отношении обработки персональных данных. О том, что должно быть внутри политики, есть отдельный материал: что должно быть в политике конфиденциальности.

Пример рабочей логики: пользователь заполняет имя и телефон, ставит отметку Я согласен на обработку персональных данных для связи по моему обращению, читает ссылку на политику и только после этого отправляет форму. Такой вариант лучше, чем общее уведомление под кнопкой, потому что действие пользователя фиксируется отдельно от самой отправки.

Когда нужно отдельное согласие

Нельзя смешивать все цели в один чек-бокс, если форма одновременно собирает заявку и подписывает человека на рекламу. Заявка, обратный звонок, расчет стоимости и подписка на рассылку имеют разные цели. Основную заявку можно оформить одним согласием, а маркетинговую рассылку лучше вынести в отдельный чек-бокс, тоже без заранее проставленной отметки.

• Форма консультации: согласие на обработку данных для ответа на обращение.
• Форма подписки: отдельное согласие на получение рассылки.
• Загрузка файла: объяснение, зачем файл нужен и кто его обрабатывает.
• Заказ услуги: связь согласия с оформлением заявки или договора.
• Личный кабинет: отдельная проверка регистрации, профиля и уведомлений.

Если вы сомневаетесь, нужна ли отметка именно в вашем сценарии, полезно свериться со статьей когда обязательно согласие на обработку персональных данных. Для коммерческих форм также проверьте, не смешаны ли акцепт оферты и согласие на обработку данных: подробнее в разборе оферта и политика конфиденциальности.

Мини-чек-лист перед публикацией

1. Откройте каждую форму на сайте: заявка, обратный звонок, подписка, комментарий, личный кабинет.
2. Проверьте, что чек-бокс не отмечен заранее и без него форма не отправляется.
3. Сверьте цель в тексте согласия с реальной целью формы.
4. Откройте ссылку на политику из формы, а не только из футера.
5. Отделите рекламную рассылку от основной заявки.
6. Сохраните дату правки, чтобы позже подтвердить, когда сценарий был исправлен.

Как RKN Shield помогает быстро найти слабые формы

RKN Shield проверяет страницы сайта, ищет формы, ссылки на политику, cookie-блоки и признаки согласий. Это не заменяет работу владельца сайта с документами, но помогает быстро увидеть, где форма собирает данные без понятного сценария. После проверки удобно открыть пример отчета и сравнить, какие блоки стоит поправить в первую очередь.

Штрафные риски зависят от состава нарушения, статуса оператора и фактических обстоятельств. Поэтому корректнее говорить не о гарантированной защите, а о снижении очевидных рисков: отдельный чек-бокс, понятная цель, доступная политика и отсутствие заранее отмеченных согласий.

Официальные источники

• Федеральный закон № 152-ФЗ «О персональных данных».
• Федеральный закон от 24.06.2025 № 156-ФЗ.
• Федеральный закон № 38-ФЗ «О рекламе».

Частые вопросы

Можно ли заменить чек-бокс текстом под кнопкой?

Для формы с персональными данными безопаснее использовать явное действие пользователя. Простая фраза под кнопкой хуже доказывает, что человек осознанно согласился на обработку данных.

Нужно ли согласие, если форма собирает только телефон?

Телефон может относиться к персональным данным, если позволяет связаться с конкретным человеком. Для обычной формы обратной связи безопаснее использовать явное согласие рядом с формой; если выбран другой базис, его нужно отразить в документах и сценарии обработки.

Можно ли одним чек-боксом закрыть заявку и рассылку?

Лучше разделить цели. Отправка заявки и согласие на рекламную рассылку должны быть понятными отдельными действиями, иначе риск претензий ориентировочно выше.