Когда согласие под формой обязательно
Имя, телефон, email — персональные данные. Если вы собираете их через форму на сайте для обработки заявки, звонка или отправки коммерческого предложения, вам нужно законное основание.
Чаще всего таким основанием становится согласие субъекта. Оно должно быть получено до начала обработки — то есть до того, как данные попадут в вашу CRM, на почту или в таблицу.
Если форма работает в рамках исполнения договора (например, оформление заказа в интернет-магазине), согласие может не требоваться. Но для большинства лид-форм, форм обратной связи и заявок на консультацию согласие остаётся основным способом легализовать сбор.
Что должно быть в тексте согласия
Текст согласия описывает, кто обрабатывает данные (ваша компания с указанием ИНН или ОГРН), какие данные собираются, для каких целей и как долго они хранятся.
Обязательно указать, что субъект может отозвать согласие, и дать ссылку на политику конфиденциальности. Если данные передаются третьим лицам или за границу, это тоже нужно упомянуть.
Формулировка «нажимая кнопку, вы соглашаетесь» без отдельной галочки создаёт риск: нажатие кнопки технически подтверждает отправку, но не всегда читается как явное согласие на обработку. Отдельная галочка, которую человек ставит сам, снижает этот риск.
Галочка по умолчанию и другие частые ошибки
Согласие должно быть добровольным и осознанным. Предзаполненная галочка не даёт человеку возможности отказаться до отправки данных — это может квалифицироваться как согласие с нарушением требований.
Ещё одна ошибка — ссылка на политику, которая ведёт на несуществующую страницу, на чужой сайт или на общий шаблон без ваших реквизитов. Отсутствие или недоступность политики фиксируется как самостоятельный эпизод.
Если форма отправляет данные в CRM или email-сервис, расположенный за границей, это требует уведомления Роскомнадзора и упоминания в тексте согласия. Сетевые запросы к иностранным сервисам фиксируются при проверке как обстоятельство, требующее дополнительной проверки.
Как проверить, что форма в порядке
Откройте сайт в режиме инкогнито и посмотрите на форму глазами нового посетителя. Есть ли галочка, которую нужно поставить самостоятельно? Ведёт ли ссылка на политику на вашу страницу с актуальными реквизитами?
Проверьте, что происходит после нажатия кнопки: куда уходят данные, какие внешние сервисы получают запросы, есть ли среди них иностранные. Это можно увидеть в инструментах разработчика браузера, но интерпретация сетевого обмена требует опыта.
Dobrolex фиксирует, как выглядит форма, какие данные она собирает, куда отправляет и где возникают риски. В заключении — снимки экрана, цитаты из документов, правовая квалификация каждого эпизода и очерёдность исправлений.
Проверьте согласие под формой
- 01Галочка не стоит по умолчанию. Человек должен сам поставить галочку перед отправкой — предзаполненная галочка создаёт риск
- 02Текст содержит ваши реквизиты. Указаны название компании, ИНН или ОГРН, цели обработки и право отозвать согласие
- 03Ссылка на политику работает. Ведёт на вашу страницу с актуальной политикой конфиденциальности, а не на чужой сайт или ошибку 404
- 04Упомянуты третьи лица и передача данных. Если данные уходят в CRM, email-сервис или за границу, это должно быть в тексте согласия
- 05Форма не отправляет данные до согласия. Кнопка «Отправить» активна только после того, как человек поставил галочку
Что говорит закон
ч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Нужно ли согласие, если я собираю только имя и телефон?
Да, имя и телефон — персональные данные. Для их обработки нужно законное основание, чаще всего это согласие субъекта.
Можно ли сделать галочку согласия установленной по умолчанию?
Нет, согласие должно быть добровольным и осознанным. Предзаполненная галочка создаёт риск квалификации как согласия с нарушением требований.
Достаточно ли написать «нажимая кнопку, вы соглашаетесь» без галочки?
Такая формулировка не заменяет активное действие субъекта. Отдельная галочка, которую человек ставит сам, снижает риск.
Что будет, если ссылка на политику ведёт на несуществующую страницу?
Отсутствие или недоступность политики фиксируется как самостоятельный эпизод и создаёт риск штрафа.
Форма отправляет данные в зарубежную CRM — это нарушение?
Передача данных граждан РФ за границу требует уведомления Роскомнадзора и упоминания в тексте согласия. Без этого возникает риск.
Как проверить, что согласие оформлено правильно?
Откройте сайт в режиме инкогнито и посмотрите на форму глазами посетителя: есть ли галочка, работает ли ссылка на политику, упомянуты ли третьи лица. Для полной проверки используйте автоматизированную проверку сайта.
Что покажет проверка сайта в Dobrolex?
Как выглядит форма, какие данные она собирает, куда отправляет, есть ли политика и соответствует ли текст согласия требованиям закона. В заключении — снимки экрана, цитаты и очерёдность исправлений.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.