Согласие на обработку персональных данных на сайте: как оформить формы
Любая форма, где человек оставляет имя и телефон, это сбор персональных данных. Требования к согласию в последние годы ужесточились, а штрафы выросли. Разбираем, что проверить на сайте.
Что считается персональными данными
Имя, телефон, почта, адрес и любые сведения, по которым можно определить человека. Если на сайте есть форма заявки, обратного звонка, записи или подписки, вы собираете персональные данные и становитесь оператором.
Согласие отдельным документом
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов: его нельзя прятать в пользовательское соглашение, оферту или политику. На практике это отдельная страница с текстом согласия и ссылка на неё рядом с формой.
Как оформить форму
| Элемент | Как правильно |
|---|---|
| Отметка согласия | Пустая по умолчанию, человек ставит её сам |
| Текст рядом | «Даю согласие на обработку персональных данных» со ссылкой на документ |
| Ссылка на политику | Рядом с формой или в подвале сайта |
| Минимум полей | Только те данные, которые действительно нужны |
Какие документы нужны
- Политика обработки персональных данных. Что собираете, зачем, как храните, кому передаёте. Подробнее в статье политика конфиденциальности для сайта.
- Согласие на обработку. Отдельный документ с целями и сроками.
- Уведомление о cookie. Если используете Метрику и другие счётчики. Подробнее в статье cookie на сайте.
Уведомление Роскомнадзора
Оператор персональных данных должен подать уведомление в Роскомнадзор до начала обработки. Это делается через портал ведомства. Штрафы за отсутствие уведомления и за нарушения при обработке данных в 2025 году заметно выросли, поэтому этот пункт лучше не откладывать.
Где хранить данные
Данные граждан России при сборе нужно записывать в базы на территории России. Если заявки уходят в зарубежные сервисы, проверьте, где они хранятся. Хостинг сайта и CRM с серверами в России упрощают выполнение этого требования.
Чек-лист
- Отметка согласия в каждой форме, пустая по умолчанию.
- Согласие отдельной страницей, ссылка рядом с формой.
- Политика обработки персональных данных на сайте.
- Уведомление о cookie, если есть счётчики.
- Уведомление Роскомнадзора подано.
- Данные хранятся в России.
Мы готовим эти документы и оформляем формы при создании сайтов и доработке. Тексты документов стоит согласовать с юристом.
Разберём вашу ситуацию и скажем, что даст результат быстрее всего. Без обязательств.
