Согласие на обработку персональных данных и политика конфиденциальности на сайте: что нужно по закону

Сайту с формой нужны два разных документа. Политика конфиденциальности описывает, как вы обращаетесь с данными, и публикуется на сайте. Согласие подтверждает, что человек разрешил обработку, и оформляется отдельно от остальных текстов. По тексту статьи 9 закона 152-ФЗ согласие должно быть оформлено отдельно от иных документов, а политика — это другой документ. Поэтому один текст «Политика и согласие» выглядит рискованно.

Это пояснение закона, а не юридическая консультация. Тексты для вашей компании пишет или проверяет юрист, особенно если вы собираете данные о здоровье, детях или финансах.

Чем политика отличается от согласия

	Политика	Согласие
Что это	Документ о том, как вы обрабатываете данные	Разрешение человека на обработку его данных
Норма	Статья 18.1 закона 152-ФЗ	Статья 9 закона 152-ФЗ
Где лежит	На сайте, с открытым доступом	У формы, отдельным документом
Что в нём	Цели, данные, способы, сроки, уничтожение	Что разрешено, кому, зачем, на какой срок, как отозвать

Закон про штрафы за нарушения в этой статье я не пересказываю: ответственность установлена статьёй 13.11 КоАП РФ, суммы по частям я разобрал в статье «152-ФЗ: что обязан сделать владелец сайта».

Что написать в политике конфиденциальности для сайта

Статья 18.1 перечисляет, что документ определяет и где его публиковать. Для каждой цели обработки в нём должны быть категории и перечень данных, категории людей, чьи данные вы обрабатываете, способы и сроки обработки и хранения, порядок уничтожения. В документе не должно быть положений, которые ограничивают права человека или возлагают на операторов обязанности, которых нет в законе.

Публикация: оператор обязан опубликовать документ или иным образом обеспечить неограниченный доступ к нему, а оператор, который собирает данные через интернет, делает это в том числе на страницах своего сайта. На практике это ссылка в подвале каждой страницы.

Есть неясное место. Пункт 2 части 1 говорит о документах, которые издаёт оператор — юридическое лицо. Часть 2 говорит об операторе вообще. Как обязанность применяется к индивидуальному предпринимателю или самозанятому, из текста статьи однозначно не следует. Этот вопрос лучше задать юристу.

Копировать политику у соседа можно, только если ваши цели и данные совпадают с чужими до последней строки, а так бывает редко. Если вы собираете имя и телефон для обратного звонка, а в чужой политике описаны рассылки, оплата и передача данных партнёрам, ваша политика будет говорить неправду о ваших данных. Начните с таблицы: что вы спрашиваете (имя, телефон, почту), зачем (перезвонить, отправить предложение), кто это видит (вы, подрядчик, почтовый сервис, мессенджер), как долго хранится и как уничтожается. Из такой таблицы политика получается почти сама.

Как оформить согласие на сайте

Часть 1 статьи 9 требует, чтобы согласие было дано свободно, своей волей и в своём интересе, и было конкретным, предметным, информированным, сознательным и однозначным. Она же требует оформлять его отдельно от иной информации и иных документов. Эту часть изменили законы 266-ФЗ от 14.07.2022 и 156-ФЗ от 24.06.2025.

Закон допускает любую форму согласия, которая позволяет подтвердить факт его получения, если закон не устанавливает иного. Письменная форма нужна только там, где её прямо требует федеральный закон. Для неё часть 4 перечисляет, что указывается: фамилия, имя, отчество и адрес человека, реквизиты документа, удостоверяющего личность, наименование и адрес оператора, цель, перечень данных, действия с ними, срок согласия и способ отзыва, подпись. Электронный документ с электронной подписью приравнивается к бумажному. Для обычной формы на сайте такого перечня закон не называет. Но те же пункты удобно взять за каркас: человек видит, на что соглашается, и вам есть что показать, если спросят.

Каркас страницы с согласием, если брать пункты части 4 как ориентир (в квадратных скобках то, что вы подставляете):

• кто обрабатывает: [название и адрес оператора];
• какие данные: [имя, телефон, почта и всё, что спрашивает форма];
• зачем: [цель, например связаться по заявке];
• что с ними делают: [хранят, используют для звонка и письма, передают такому-то исполнителю];
• на какой срок согласие и как его отозвать: [срок, адрес почты для отзыва].

Согласие можно отозвать (часть 2), а доказывать, что оно получено, должны вы (часть 3). Отсюда практика: форма должна сохранять дату и время отправки и версию текста, с которым согласился человек. Если у вас нет такой записи, доказательства у вас тоже нет.

Что сохранять для каждой отправки: дату и время, адрес страницы с формой, цель обработки и версию текста согласия на тот момент. Когда текст согласия меняется, старую версию не удаляйте: она нужна, чтобы подтвердить, на что согласился человек до изменения.

Как это выглядит на сайте. Рядом с кнопкой отправки стоит неотмеченный чекбокс, подпись к ней состоит из одной фразы, слово «согласие» в ней — ссылка на отдельную страницу с полным текстом. Предзаполненную галочку я бы не ставил: слова «свободно» и «однозначно» из статьи этого не допускают. Это моё прочтение, прямого разъяснения про галочки я в открытых текстах не нашёл.

Как это устроено на моём сайте

На esaweb.ru согласие вынесено на отдельную страницу «Согласие на обработку персональных данных», а политика лежит на странице «Политика конфиденциальности». В брифе и в форме на странице контактов подпись к галочке такая: «Я даю согласие на обработку персональных данных и разрешаю связаться…». В подписи есть ссылка на страницу согласия. Ссылка на согласие есть и в подвале сайта.

Я не юрист. Тексты на сайте я привожу в соответствие с тем, что написано в законе, но окончательно проверять их должен юрист, и вам советую то же самое для своего сайта.

Какие ошибки встречаются

Согласие внутри кнопки или под ней: «Нажимая „Отправить“, вы соглашаетесь с политикой». Здесь согласие слито с кнопкой и ссылкой на политику. По тексту статьи 9 это выглядит так, как будто согласие не оформлено отдельно. Прямого разъяснения про такую формулировку я не нашёл, поэтому это повод спросить юриста, а не вывод.

Одно согласие на всё. Если человек отправляет заявку и заодно подписывается на рассылку, это разные цели. Статья требует, чтобы согласие было конкретным и предметным. Я бы разделил: заявка отдельно, рассылка отдельно, у каждой своя галочка.

Политика только в подвале главной. Закон требует доступа к ней на страницах сайта. Ссылку рядом с формой я ставлю, потому что человек должен успеть прочитать документ до отправки. Это моя практика, а не требование статьи.

Чужой текст. Политика, скопированная с другого сайта, описывает чужие цели и чужие сроки.

Другие места сбора данных. Квиз, чат, бот и счётчики посещаемости собирают данные не хуже формы. Про счётчик и cookie-баннер у меня отдельная статья: «Cookie-баннер и Яндекс Метрика».

Что сделать сегодня

Откройте сайт и пройдите по каждой форме: квиз, заявка, подписка, чат. Выпишите, что она спрашивает. Откройте ссылку на политику рядом с формой и ссылку на согласие: они должны открываться и описывать вашу компанию. Проверьте, что чекбокс не отмечен и без неё форма не отправляется. Сохраните в таблицу формы, дату, время и версию текста.

Страницы с политикой и согласием я размещаю на сайте и подключаю к формам, но юридически за текст отвечаете вы вместе с вашим юристом. Если таких страниц у вас ещё нет, напишите, какие формы есть на сайте, и я расскажу, что поставить и куда. Правки и обслуживание сайта описаны на странице услуги.

Источники

• 152-ФЗ, статья 9: требования к согласию, письменная форма, отзыв, бремя доказывания. КонсультантПлюс, редакция от 26.07.2026 с пометкой о подготовленных изменениях, которые ещё не вступили в силу. Страница открыта 1 ноября 2026 года.
• 152-ФЗ, статья 18.1: документы оператора и их публикация. Та же редакция и та же оговорка.
• Страницы согласия и политики на esaweb.ru и подписи к галочкам в формах сайта.