Когда согласие на обработку данных обязательно
Закон о персональных данных требует получить согласие субъекта для обработки большинства его персональных данных. Исключения — случаи, когда обработка необходима для исполнения договора, защиты жизни и здоровья, исполнения обязанностей оператора по закону или для других целей, прямо перечисленных в законе.
На практике форма обратной связи на сайте, форма заявки или подписки — это ситуация, когда посетитель добровольно передаёт свои данные, но договор ещё не заключён. Здесь согласие — основное законное основание для обработки. Простая ссылка на политику конфиденциальности — это информирование, но не согласие.
Согласие должно быть конкретным, информированным и осознанным. Это значит: субъект понимает, кому, зачем и какие данные он передаёт, и совершает активное действие — ставит галочку, нажимает кнопку. Молчание или бездействие согласием не являются.
Как должна быть оформлена галочка согласия
Галочка (чекбокс) рядом с кнопкой отправки формы — распространённый способ получить согласие в электронной форме. Главное требование: галочка должна быть снята по умолчанию. Предустановленная галочка не считается добровольным действием посетителя.
Текст рядом с галочкой должен содержать ключевые элементы согласия: на что именно соглашается субъект, кто будет обрабатывать данные, для каких целей. Формулировка «Согласен на обработку персональных данных» без уточнений создаёт риск — непонятно, какие данные, кем и зачем обрабатываются.
Рядом с текстом согласия или в самом тексте должна быть ссылка на политику обработки персональных данных — документ, в котором подробно описаны права субъекта, перечень данных, сроки хранения, контакты оператора. Политика должна быть опубликована на сайте и доступна без регистрации.
Что происходит с данными после отправки формы
Когда посетитель заполняет форму и нажимает кнопку отправки, данные уходят на сервер сайта или напрямую в стороннюю систему — CRM, email-сервис, мессенджер. Этот маршрут не всегда очевиден владельцу сайта, особенно если форму настраивал подрядчик или она работает через плагин.
Если данные передаются иностранному сервису, это может создавать дополнительные правовые риски: требуется уведомление Роскомнадзора о трансграничной передаче, а в тексте согласия желательно указать, что данные будут переданы третьим лицам. Проверка Dobrolex фиксирует сетевые запросы при взаимодействии с формой и показывает, куда данные могут уходить.
Как проверить, правильно ли оформлено согласие на вашем сайте
Проверку начинают с того, как форму видит новый посетитель: открыта ли галочка по умолчанию, понятен ли текст согласия, есть ли ссылка на политику. Затем смотрят, что происходит при отправке: какие данные собираются, куда они уходят, соответствует ли это тому, что написано в согласии и политике.
Проверка Dobrolex открывает сайт с чистой сессии — глазами посетителя, который впервые зашёл на страницу. Фиксируются снимки экрана формы, текст согласия дословно, сетевые запросы при отправке. Отчёт показывает, соответствует ли оформление требованиям закона, и указывает на эпизоды, которые создают риск.
Если эпизодов не найдено, это значит: на осмотренных публичных страницах признаков нарушений нет. Если обнаружены риски — отчёт даёт рекомендации, что исправить, и связывает каждый эпизод с нормой закона.
Проверьте согласие в форме на своём сайте
- 01Галочка снята по умолчанию. Откройте страницу с формой в режиме инкогнито. Галочка согласия должна быть пустой — посетитель ставит её сам.
- 02Текст согласия содержит суть. Рядом с галочкой указано, на что соглашается субъект: обработку данных, цель, кто оператор. Не просто «Согласен с политикой».
- 03Есть ссылка на политику обработки. В тексте согласия или рядом — активная ссылка на полный текст политики конфиденциальности. Политика открывается без регистрации.
- 04Форма не отправляется без галочки. Попробуйте отправить форму, не поставив галочку. Система должна показать ошибку или не дать отправить.
- 05Политика опубликована и содержит обязательные разделы. В политике указаны: оператор (ИНН, ОГРН, адрес), цели обработки, перечень данных, права субъекта, контакты для обращений.
Что говорит закон
ч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточник
Частые вопросы
Можно ли вместо галочки написать «Нажимая кнопку, вы соглашаетесь с политикой»?
Можно, если это активное действие посетителя — нажатие кнопки — и текст чёткий. Но галочка даёт более явное подтверждение: субъект видит условие и сознательно ставит отметку.
Обязательно ли указывать в согласии, что данные передаются третьим лицам?
Да, если вы действительно передаёте данные третьим лицам — например, в CRM или email-сервис. Согласие должно быть информированным: субъект понимает, кто получит его данные.
Нужно ли получать отдельное согласие на рассылку?
Если вы планируете отправлять рекламные или информационные рассылки, лучше получить отдельное согласие с чёткой формулировкой цели. Это снижает риск претензий и жалоб.
Что будет, если форма работает без галочки согласия?
Это может квалифицироваться как обработка персональных данных без согласия субъекта. КоАП РФ предусматривает за это ответственность, и в случае жалобы или проверки есть риск штрафа.
Как проверить, куда уходят данные из формы?
Техническая проверка фиксирует сетевые запросы браузера при отправке формы. Проверка Dobrolex показывает, к каким внешним сервисам обращается сайт, и отмечает это в отчёте.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.