Что такое согласие на обработку персональных данных
Коротко
Согласие на обработку персональных данных — это разрешение человека на то, чтобы компания собирала, хранила и использовала сведения о нём: имя, телефон, почту, адрес. По статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» человек даёт его свободно, своей волей и в своём интересе, а само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
Что значит согласие на обработку персональных данных
Разрешение даёт сам человек или его представитель, и оператор обязан проверить полномочия представителя. Форма может быть любой, если закон не требует письменной, но подтвердить факт получения согласия должен уметь оператор: по статье 9 доказывать, что согласие получено, — его обязанность, а не забота клиента.
С 1 сентября 2025 года действует правило из той же статьи: согласие оформляют отдельно от других документов и информации, которые человек подписывает или подтверждает. Галочка внутри оферты или пользовательского соглашения этому требованию не отвечает.
Отозвать согласие человек вправе в любой момент. После отзыва оператор может продолжить обработку, только если есть другое основание из пунктов 2–11 части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11 закона 152-ФЗ, например исполнение договора или требование закона.
Что указать в согласии
- Для письменного согласия — фамилию, имя, отчество и адрес человека, номер основного документа, удостоверяющего личность, дату выдачи и орган, который его выдал.
- Наименование и адрес оператора, а если обработку поручили другому лицу — его наименование и адрес.
- Цель обработки: ответ на заявку, доставка заказа, рассылка — что именно.
- Перечень данных, на обработку которых человек соглашается.
- Перечень действий с данными и общее описание способов обработки.
- Срок действия согласия и способ его отзыва.
- Подпись человека; в электронной форме — электронная подпись, если закон требует письменную форму.
Когда согласие нужно, а когда нет
Согласие требуется не на всякую обработку. Если данные нужны, чтобы исполнить договор с человеком, основанием служит сам договор: интернет-магазин передаёт адрес и телефон курьерской службе для доставки заказа без отдельного согласия.
Другое дело — реклама. Для маркетинговых писем, SMS и push-уведомлений нужно отдельное согласие, и одного разрешения на обработку данных для него мало: в примере с формой заявки на сайте для ответа клиенту хватает одной галочки, а для ежемесячной рассылки нужна вторая, отдельная.
Если данные передают третьему лицу вне исполнения договора, разрешение на такую передачу оформляют так же, как согласие на обработку: отдельным документом, где эта передача названа.
Как оформить галочку на сайте
Галочка не должна стоять заранее: человек отмечает её сам, рядом — ссылки на текст согласия и на политику обработки персональных данных. Без отметки форма не отправляется.
В форме просят только то, что нужно для цели: для обратного звонка достаточно имени и телефона. Заявки не должны лежать в открытом доступе, а доступ к ним — только у сотрудников, которым он нужен.
Оператор по общему правилу подаёт в Роскомнадзор уведомление об обработке персональных данных; исключения стоит уточнить под свою ситуацию. Данные граждан России хранят на серверах в России.
Частые вопросы
Обязательно ли письменное согласие?
Нет, по статье 9 закона 152-ФЗ согласие можно дать в любой форме, которая позволяет подтвердить факт его получения, если федеральный закон не требует письменной. Письменная форма нужна в случаях, прямо названных в законе; тогда согласие на бумаге должно содержать сведения из статьи 9, а электронный документ — быть подписан электронной подписью.
Можно ли включить согласие в договор или оферту?
С 1 сентября 2025 года нет: согласие оформляют отдельно от иных информации и документов, которые человек подтверждает или подписывает. Поэтому текст согласия делают самостоятельным документом и дают на него отдельную ссылку.
Что будет, если человек отзовёт согласие?
Оператор прекращает обработку по этому согласию. Продолжить он вправе, только если появилось другое основание из пунктов 2–11 части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11 закона 152-ФЗ. Какое основание подходит в вашем случае, смотрят по конкретной обработке.
Нужно ли согласие, чтобы доставить заказ?
Если передача адреса и телефона курьерской службе необходима для исполнения договора с покупателем, отдельное согласие на неё не требуется: основанием служит исполнение договора. Передают только данные, необходимые для доставки.
Кто должен доказать, что согласие получено?
Оператор. По статье 9 закона 152-ФЗ обязанность предоставить доказательство получения согласия или наличия другого законного основания лежит на нём, поэтому хранят не только сам текст, но и подтверждение: отметку в форме, запись в журнале, электронную подпись.
Нужно ли согласие на cookie и счётчики?
Если на сайте работают счётчики и рекламные пиксели, для них делают политику cookie и баннер. Как именно это соотносится с согласием на обработку персональных данных в вашей ситуации, стоит уточнить по тексту закона и разъяснениям Роскомнадзора.
Когда проверяете, всё ли в порядке с данными клиентов
Чтобы увидеть, где сайт и реклама теряют деньги
Формы, галочки и тексты согласий — часть пути клиента. Если форма устроена так, что человек её не отправляет, или заявки теряются между сайтом и CRM, деньги уходят молча.
Я прохожу путь каждой заявки от рекламы до оплаты, проверяю, как устроены формы и обработка обращений, и считаю каждую потерю в рублях.