Согласие на обработку персональных данных — отдельный документ
С 01.09.2025 согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 152-ФЗ). Согласие внутри оферты, политики или пользовательского соглашения больше не годится. На сайте это значит: отдельная страница согласия и чекбокс у формы, не отмеченный заранее.
Проверить бесплатно — 10–15 минутКогда согласие нужно, а когда нет
Согласие нужно, если нет другого основания: заявки с сайта, рассылки, подбор персонала, аналитика сайта. Не нужно — для исполнения договора с клиентом, кадрового учёта и отчётности по закону. Брать согласие «на всякий случай» на всё подряд — ошибка: при отзыве такого согласия возникает путаница с основаниями.
Какие согласия бывают
Для форм сайта, на рекламные рассылки (отдельно, по ст. 15 152-ФЗ и закону о рекламе), соискателя, работника — только на то, что выходит за рамки закона (ДМС, поздравления), законного представителя ребёнка, клиента на бумаге без договора и согласие на распространение — для публикации фото и ФИО.
Что должно быть в тексте
Оператор и его адрес, цели, перечень данных, действия и способы обработки, кому поручена обработка, срок действия и порядок отзыва. В письменном согласии — ещё ФИО, адрес и паспортные данные субъекта и подпись (ч. 4 ст. 9 152-ФЗ).
Как оформить на сайте
Текст согласия публикуется отдельной страницей, например /consent/. У каждой формы — обязательный чекбокс «Даю согласие на обработку персональных данных» со ссылкой на эту страницу, без отметки по умолчанию, и рядом — ссылка на политику. Для подписки на рассылку — второй чекбокс и своё согласие. Сервис готовит тексты и инструкцию для Tilda, WordPress и 1С-Битрикс.
Можно ли одним чекбоксом согласиться и на заявку, и на рассылку?
Лучше нет: рассылка требует отдельного предварительного согласия, и отказ от неё не должен мешать отправить заявку. Делайте два чекбокса и два документа.