Web-Sight Проверка сайта на требования Роскомнадзора

Согласие на обработку персональных данных на сайте: требования с 1 сентября 2025 года

Обновлено

С 1 сентября 2025 года согласие на обработку персональных данных оформляют отдельно от политики, оферты и других документов, которые человек подтверждает. На сайте это обычно отдельная страница с текстом согласия и галочка у формы заявки со ссылкой на эту страницу.

Что изменилось с 1 сентября 2025 года

С 1 сентября 2025 года согласие на обработку персональных данных оформляют отдельно от других документов, которые человек подтверждает или подписывает, например от политики, оферты или пользовательского соглашения. В законе это одно предложение: «Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных» (ч. 1 ст. 9 152-ФЗ в ред. закона от 24.06.2025 № 156-ФЗ).

Для сайта это значит, что согласие нельзя спрятать внутри политики или оферты и нельзя заменить строкой «Нажимая кнопку, вы соглашаетесь с политикой». У согласия должен быть свой текст. Обычно это отдельная страница, на которую ведёт ссылка у галочки в форме.

Остальные требования ч. 1 ст. 9 прежние. Человек даёт согласие свободно, своей волей и в своём интересе, а само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Форма согласия может быть любой, если по ней можно подтвердить, что согласие получено. Галочку в веб-форме управление Роскомнадзора по Вологодской области в 2017 году назвало допустимым способом. Доказать получение согласия обязан оператор, то есть тот, кто собирает данные через сайт (ч. 3 ст. 9 152-ФЗ).

Когда нужно согласие, а когда основание другое

Согласие — одно из оснований для обработки персональных данных, но не единственное (п. 1 ч. 1 ст. 6 152-ФЗ). Ещё одно основание даёт договор: обработка нужна, чтобы исполнить договор с человеком или заключить договор по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).

  • Форма заказа по оферте: покупатель отмечает «Принимаю условия оферты» и оставляет данные, нужные для заказа. Эти данные обрабатываются на основании договора, и отдельная галочка согласия для них не нужна. Это толкование: о формах заказа закон прямо не говорит.
  • Заявка или обратный звонок: договора ещё нет. Заявку можно обосновать «заключением договора по инициативе субъекта», но это тоже толкование, а управления Роскомнадзора на практике ждут от таких форм согласия. Надёжнее его брать.
  • Сведения о здоровье и биометрия: для них, как и для других специальных категорий данных, нужно согласие в письменной форме, на бумаге с подписью или электронным документом с электронной подписью (ч. 4 ст. 9, ст. 10 и 11 152-ФЗ). Для обычной заявки с именем и телефоном письменное согласие не требуется, подходит галочка в форме.

Что указать в тексте согласия

Перечень сведений закон даёт для письменного согласия (ч. 4 ст. 9 152-ФЗ). Для галочки на сайте он формально не обязателен, но управления Роскомнадзора на практике ждут от согласий на сайтах те же сведения. Управление по Дальневосточному федеральному округу в 2024 году назвало среди типовых нарушений «отсутствие в согласии сведений о сроках обработки персональных данных». Поэтому в тексте согласия обычно указывают:

  • оператора: наименование организации или ФИО предпринимателя и адрес;
  • цель обработки, например рассмотрение заявки и связь по ней;
  • перечень данных: те же поля, что в форме;
  • наименование и адрес того, кому поручена обработка, если такое лицо есть;
  • действия с данными и способы обработки;
  • срок действия согласия и способ его отзыва.

Паспортные данные посетителя и его подпись, которые требуются в письменном согласии, для галочки на сайте не нужны. После отзыва согласия оператор прекращает обработку и, если данные больше не нужны для целей обработки, по общему правилу уничтожает их в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ). Этот порядок стоит описать в разделе об отзыве.

Согласие на cookie и счётчики разобрано в статье о cookie-баннере, а требования к политике описаны в статье о политике для сайта.

Как оформить галочку в форме

У каждой формы заявки, где посетитель оставляет имя, телефон или почту, есть галочка «Даю согласие на обработку персональных данных». Слова «согласие на обработку персональных данных» в подписи ведут на страницу с текстом согласия. При загрузке страницы галочка не стоит, а без неё форма не отправляется. Так устроена форма заявки на этом сайте: ссылка у галочки ведёт на отдельную страницу согласия.

Почему галочка не должна стоять заранее: такую отметку трудно считать «сознательным и однозначным» согласием. Прямой нормы или позиции Роскомнадзора об этом не найдено, это толкование ч. 1 ст. 9, поэтому сканер отмечает заранее поставленную галочку как риск.

Почему форма не должна уходить без галочки: иначе заявка может прийти без согласия, а доказывать его получение придётся оператору (ч. 3 ст. 9 152-ФЗ).

Одну галочку на согласие и политику сканер тоже отмечает как риск. Закон требует отдельно оформить текст согласия, а отдельную отметку для него выводят комментаторы закона, прямо в норме её нет. Фраза «Нажимая кнопку…» без галочки уже нарушение: согласие в этом случае не оформлено отдельно (ч. 1 ст. 9 152-ФЗ).

Можно ли сделать согласие условием покупки

Продавец или исполнитель не вправе отказать потребителю в заключении или исполнении договора из-за того, что тот не дал персональные данные. Исключение составляют данные, которые требует закон или которые непосредственно связаны с исполнением договора (п. 4 ст. 16 Закона «О защите прав потребителей»). За такой отказ предусмотрена ответственность (ч. 7 ст. 14.8 КоАП).

Прямого запрета «делать согласие условием покупки» в законе нет. Что обязательная галочка согласия при оформлении заказа рискованна, следует из этой нормы и из того, что согласие даётся «свободно, своей волей» (ч. 1 ст. 9 152-ФЗ); это толкование. Данные, без которых заказ не выполнить, обрабатываются на основании договора (п. 5 ч. 1 ст. 6 152-ФЗ). Если согласие при покупке всё же берут, его оформляют отдельно от оферты: отметка «Принимаю условия оферты» согласия не содержит.

Какие ошибки в формах находит сканер

Бесплатная проверка открывает главную страницу, документы и контакты, на которые она ссылается, и до восьми других страниц сайта. Сканер находит формы с именем, телефоном или почтой, в том числе во всплывающих окнах, и смотрит, как в них устроено согласие. Сами формы он не отправляет. По согласию сканер выносит такие находки:

  • у формы нет механизма согласия (ни галочки, ни фразы, ни ссылки): нарушение по практике Роскомнадзора, управление по Архангельской области и НАО в 2023 году назвало типовым нарушением формы «в отсутствие механизма получения согласия»;
  • согласие только фразой «Нажимая кнопку…» или ссылкой у кнопки: нарушение по закону;
  • в документе согласия не указан срок: нарушение по практике Роскомнадзора;
  • в тексте согласия не названы оператор, цель, перечень данных или способ отзыва: риск. Если за целями и перечнем данных согласие отсылает к политике, проверка это учитывает и такую ссылку ошибкой не считает;
  • одна галочка на согласие и политику или оферту: риск;
  • галочка отмечена заранее: риск;
  • галочка не обязательна, и кнопка без неё не блокируется: риск, потому что проверка может быть в коде отправки, а форму сканер не отправляет;
  • у галочки нет ссылки на отдельный документ согласия, например ссылка ведёт только на политику: риск.

«Нарушение» означает, что признак виден однозначно и есть норма закона или позиция управлений Роскомнадзора. «Риск» ставится, когда основание взято из толкования или признак нужно проверить вручную.

Чтобы узнать, как устроены формы на вашем сайте, введите его адрес в бесплатную проверку. Краткий отчёт покажет, есть ли нарушения в разделе о согласиях. В полном отчёте видно, в какой форме они найдены, почему это нарушение и что исправить.

Источники