Отдельное согласие на персональные данные: что проверить в формах сайта

Посетитель оставляет телефон, чтобы узнать стоимость вывески, печати или разработки сайта. Для бизнеса это начало разговора с клиентом. Для владельца сайта это ещё и обработка персональных данных: важно понимать, зачем собирается контакт, на каком основании и что именно подтвердил человек. Особенно легко ошибиться в старой форме, где одной галочкой принимаются сразу все документы.

Что об отдельном согласии сказано в источниках

В тексте закона на сайте Минтруда России, перечень изменений которого заканчивается законом от 24.06.2025 № 156-ФЗ, часть 1 статьи 9 предусматривает оформление согласия отдельно от другой информации и документов, которые человек подтверждает или подписывает. Дату начала применения 1 сентября 2025 года указывает прокуратура Калининградской области в разъяснении от 30 июня 2025 года. Эти источники помогают понять изменение, но не подтверждают полноту последующих поправок. Перед доработкой формы нужно сверить действующий закон и переходные положения.

Отдельный текст согласия нужен там, где обработка ведётся на этом основании. Практический смысл: согласие не должно теряться внутри оферты или пользовательского соглашения. Ссылка на политику обработки данных сама по себе не означает, что посетитель дал согласие на конкретные действия. Политика описывает подход оператора к обработке, а согласие выражает решение человека. Эти документы выполняют разные задачи.

Нужно ли согласие для любой заявки

Нет универсального правила, по которому для любой обработки обязательно согласие. В опубликованном тексте статьи 6 закона № 152-ФЗ предусмотрены разные основания. Например, обработка может быть необходима для исполнения договора с человеком или заключения договора по его инициативе. Однако это не разрешение использовать любой контакт в любых целях: выбранное основание должно соответствовать реальному сценарию и объёму данных.

Поэтому проверку лучше начинать с вопроса "Что происходит после отправки?". Одно дело, когда менеджер отвечает на запрос расчёта. Другое, когда номер автоматически попадает в список рекламных рассылок. В той же опубликованной версии для продвижения товаров и услуг через прямые контакты с использованием средств связи статья 15 предусматривает предварительное согласие; обязанность подтвердить его получение лежит на операторе. Согласие на заявку нельзя автоматически считать разрешением на последующий маркетинг.

Как разобраться с документами у формы

Соберите все точки сбора: обратный звонок, расчёт стоимости, заказ, запись, скачивание материала и всплывающие окна. Для каждой укажите цель, поля, получателей заявки и подключённые сервисы. Часто главная форма обновлена, а старый виджет на странице услуги продолжает работать по другой логике.

Если для выбранного сценария используется согласие, подготовьте самостоятельный текст и понятную ссылку на него рядом с действием пользователя. Не подменяйте его общей фразой о принятии всех условий сайта. Отдельный непредустановленный чекбокс может быть удобным способом выразить выбор, но сам по себе не гарантирует соблюдения закона: имеют значение содержание, добровольность, информированность и возможность доказать получение согласия.

Не стоит превращать обычную заявку в анкету с паспортными данными только потому, что такой шаблон найден в интернете. Закон различает согласие в форме, позволяющей подтвердить его получение, и случаи, когда требуется письменное согласие с установленными реквизитами. Требования к конкретной форме и правовое основание лучше определить до разработки интерфейса.

Что поручить разработчику

  • Вывести самостоятельную ссылку на согласие там, где оно используется, и проверить её открытие на телефоне и компьютере.
  • Разделить действия с разными целями, например заявку и необязательную рекламную подписку.
  • Проверить, что сервер учитывает выбор пользователя, а не только показывает галочку в браузере.
  • Продумать фиксацию факта согласия и версии текста, действовавшей в момент отправки.
  • Проверить передачу заявки в почту и CRM, сообщения об ошибках и повторную отправку.

Конкретный набор журналируемых сведений и срок их хранения нужно согласовать с ответственным за персональные данные. Не следует бессрочно сохранять дополнительные идентификаторы "на всякий случай": принцип соответствия объёма данных цели действует и при построении технических журналов.

Проверка на простом примере

Представим форму запроса расчёта рекламной конструкции, где для первичного ответа собирают описание задачи и контакт. Состав полей в этом примере определён его целью; для другой формы его нужно обосновать отдельно. Если компания опирается на согласие, посетителю показывают отдельный текст и дают возможность выразить решение. Подписку на новости предлагают самостоятельным необязательным действием. После отправки менеджер получает запрос, а система сохраняет необходимое подтверждение в пределах принятого порядка обработки.

Это пример логики, а не готовый юридический шаблон для копирования. У другого бизнеса могут быть иные цели, подрядчики, категории данных и законные основания. Документы должны описывать фактическую работу сайта, включая сервисы, через которые проходят заявки.

Как принять доработку

Попросите разработчика показать несколько сценариев: посетитель дал согласие, не сделал обязательный для конкретного сценария выбор, отказался от необязательной подписки, повторил отправку после ошибки. Убедитесь, что отказ от рекламы не препятствует обычной заявке, если подписка для неё не нужна. Затем сопоставьте запись в системе с той версией документа, которую видел пользователь.

Технические изменения можно включить в доработку сайта, а проверку интерфейса и сценариев отправки в пользовательское тестирование. Перед началом работ удобно передать список форм, утверждённые документы и описание маршрута заявки.

Автор: Милюков Михаил Андреевич.