Текст согласия на обработку ПДн для сайта: готовые примеры

По ст. 9 закона 152-ФЗ оператор обязан получить согласие субъекта до начала обработки персональных данных. На сайте согласие фиксируется через чекбокс — галочку, которую посетитель ставит перед отправкой формы.

Требования к чекбоксу:

• Чекбокс не должен быть предустановлен — посетитель ставит галочку сам
• Форму нельзя отправить без отметки чекбокса
• Текст содержит ссылку на политику конфиденциальности
• Для каждой цели обработки — отдельный чекбокс (с 2022 года, 266-ФЗ)

Штраф за обработку без согласия — до 75 000 ₽ по ст. 13.11 КоАП.

Для формы обратной связи:

Нажимая кнопку «Отправить», я даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности.

Для формы заявки / заказа:

Я даю согласие на обработку моих персональных данных (ФИО, телефон, email) для целей обработки заявки в соответствии с Политикой конфиденциальности.

Для подписки на рассылку (отдельный чекбокс!):

Я согласен получать информационные и рекламные сообщения на указанный email. Отписаться можно в любом письме.

Для регистрации:

Регистрируясь, я принимаю условия Пользовательского соглашения и даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности.

Краткая версия (минимальная):

Даю согласие на обработку персональных данных

Краткая версия допустима, но рекомендуется полная формулировка со ссылкой на политику.

Базовый HTML-код:

<label class="consent-checkbox">
  <input type="checkbox" name="consent" required>
  Нажимая кнопку «Отправить», я даю согласие на обработку 
  персональных данных в соответствии с 
  <a href="/privacy" target="_blank">Политикой конфиденциальности</a>.
</label>

Атрибут required — ключевой: без него форму можно отправить без согласия, что является нарушением.

Два чекбокса (обработка + рассылка):

<label>
  <input type="checkbox" name="consent_processing" required>
  Даю согласие на обработку персональных данных 
  (<a href="/privacy">Политика</a>)
</label>

<label>
  <input type="checkbox" name="consent_marketing">
  Согласен получать информационные сообщения
</label>

Обратите внимание: чекбокс рассылки — без required, это добровольно. Чекбокс обработки — с required.

По ч. 3 ст. 9 закона 152-ФЗ оператор обязан доказать факт получения согласия. Для сайта это означает:

• Логировать отправку формы: IP-адрес, дату/время, текст согласия, URL страницы
• Хранить логи минимум 3 года (срок исковой давности)
• Версионировать текст политики — при изменении сохранять предыдущую версию с датой
• При использовании CRM — фиксировать в карточке клиента дату и текст согласия

Без логов при проверке Роскомнадзора невозможно доказать, что согласие было получено.

• Предустановленный чекбокс — молчание или бездействие не является согласием (ч. 8 ст. 9). Чекбокс checked по умолчанию = нет согласия
• Нет ссылки на политику — текст «Даю согласие» без ссылки на документ не имеет юридической силы
• Один чекбокс на всё — с 2022 года для каждой цели нужно отдельное согласие. Нельзя объединить обработку + рассылку + передачу третьим лицам
• Текст мелким шрифтом — согласие должно быть «информированным», то есть субъект должен видеть, на что соглашается
• Pop-up без чекбокса — всплывающее окно «Нажимая ОК, вы соглашаетесь...» формально не является чекбоксом и может быть оспорено