Согласие нужно не для любой обработки персональных данных: закон предусматривает и другие основания. Если применяется именно согласие, оно должно быть свободным, конкретным, информированным и доказуемым. С 1 сентября 2025 года его оформляют отдельно от других подтверждаемых или подписываемых документов. Политика сайта и заранее установленная галочка его не заменяют.
Основание зависит от цели
Статья 6 Закона № 152-ФЗ допускает, в частности, обработку для исполнения обязанностей по закону и необходимых действий по договору с человеком. Основание выбирают для конкретной цели: доставка покупки и реклама покупателю — разные процессы. Нельзя сначала собрать все возможные сведения, а затем составить разрешение «на любые действия».
| Ситуация | Что учитывать |
|---|---|
| Заказ и доставка | Необходимость данных для заключения или исполнения договора |
| Обязательная отчётность работодателя | Конкретную норму, состав сведений и получателей |
| Рекламная рассылка | Предварительное согласие и специальные требования к рекламе |
| Фото сотрудника на сайте | Распространение данных и право на изображение |
| Заявка на консультацию | Цель обращения, связь с договором или содержание согласия |
Договор между двумя компаниями не даёт неограниченного права использовать личные сведения всех работников контрагента. «Законный интерес» также требует обоснования: конкретного интереса, необходимости обработки и отсутствия нарушения прав и свобод человека. Указание основания в политике не заменяет выполнения его условий.
Что человек должен понимать из текста
Согласие должно объяснять, кто получает данные, для какой цели, какие сведения и действия согласуются. Нужны понятные условия и способы обработки, применимые сведения о привлечённом обработчике, срок или условия прекращения, порядок отзыва. Формулировки «любые партнёры» и «любые цели компании» не описывают ожидаемое использование контакта.
Текст готовят для реальной операции, а не для оправдания всех полей формы. Для обратного звонка обычно не нужны паспортные реквизиты. Даже добровольная подпись не отменяет требований о соответствии состава данных цели и недопустимости избыточности. Если необходимость поля неясна, расширение согласия проблему не решает.
Отдельность согласия означает, что его содержание не прячут внутри оферты, договора или политики. Необязательную рекламную подписку не объединяют с необходимым обслуживанием заказа. При этом одинаковое количество галочек для всех сайтов не требуется: сначала определяют, для какой обработки вообще применяется согласие.
Как это выглядит на сайте
Пользователь должен иметь возможность прочитать самостоятельный текст до отправки формы и совершить однозначное действие. Для обычного согласия подходит отдельная, заранее не отмеченная галочка со ссылкой на документ. Рядом размещают доступную политику, которая объясняет общие правила, но не подменяет это решение.
Ссылка открывает подготовленный для конкретного оператора текст, а не пустой бланк. Скачать Word-файл необязательно: отдельная страница или удобное окно позволяют прочитать условия без лишних действий. После обновления текста необходимо сохранять предыдущие редакции: сегодняшняя страница не подтверждает содержание согласия, полученного месяц назад.
Оператор обязан доказать получение согласия или наличие другого основания. Запись «consent=true» без контекста мало что объясняет. Практически полезны связь с пользователем или заявкой, дата и время, версия текста, форма и совершённое действие. Не нужно собирать избыточные технические сведения ради идеи «записать всё»: доказательства тоже требуют ограничения доступа и обоснованного хранения.
Подтверждение email помогает снизить риск ввода чужого адреса, но не исправляет неопределённое содержание или заранее выбранную рекламу. Важны одновременно текст, свободное действие и возможность связать подтверждение с используемым контактом. Обновление страницы само по себе не означает нового согласия на расширенную обработку.
Когда галочки недостаточно
По общему правилу допустима любая форма, позволяющая подтвердить согласие, если закон не устанавливает иное. В предусмотренных случаях нужна письменная форма. Электронный документ с электронной подписью, оформленной по закону, может быть равнозначен бумажному документу; обычный клик автоматически таким документом не становится.
Часть 4 статьи 9 определяет состав письменного согласия: сведения о человеке и документе, удостоверяющем личность; данные представителя при наличии; оператор и адрес; цель; перечень данных; применимые сведения о лице, которому поручается обработка; действия и способы; срок, отзыв и подпись.
Письменная форма встречается, например, в установленных законом случаях обработки специальных категорий, биометрии и передачи данных работников. У правил есть условия и исключения. Эти требования не означают, что паспорт нужно запрашивать для каждого комментария или заявки. При участии представителя проверяют полномочия, а для несовершеннолетнего — также возраст, характер действия и применимые нормы.
Реклама, публикация и фотографии
Покупка товара или прежнее обращение сами по себе не разрешают рекламу. Для продвижения с использованием персональных данных и рекламных сообщений действуют специальные требования. Отказ должен учитываться не только в основной базе, но и в сервисах рассылки, куда уже передали контакт.
Согласие на обработку данных, разрешённых для распространения, регулируется статьёй 10.1 и оформляется отдельно от других согласий. Отзыв клиента с именем или публичная карточка сотрудника требуют оценки именно публикации. Открытый профиль в соцсети не означает разрешения на любое дальнейшее распространение его содержимого.
Фотография, биометрия и изображение гражданина — разные правовые вопросы. Фото может быть персональными данными, но для биометрии важно использование для установления личности. При публикации дополнительно учитывают права на изображение. Универсальная форма «на обработку» не решает эти вопросы автоматически.
Отзыв и ответственность
После отзыва определяют затронутые цели и проверяют, остались ли другие законные основания. Отписка от рекламы не требует уничтожить обязательные документы о покупке, но архивный договор не разрешает продолжать рассылку. Прекращение обработки должно охватывать подрядчиков и выгрузки, а правила резервного копирования — исключать её неправомерный повторный запуск.
По общему правилу части 5 статьи 21 при отзыве прекращают обработку и уничтожают больше не нужные данные не позднее 30 дней, если не применяются предусмотренные нормой основания или условия продолжения. Для отдельных требований действуют специальные сроки: общий срок нельзя использовать как разрешение ещё месяц отправлять рекламу.
Отсутствие обязательного письменного согласия или нарушение его состава при условиях части 2 статьи 13.11 КоАП влечёт для юрлица штраф 300–700 тысяч рублей; повторное нарушение — 1–1,5 миллиона. Эти суммы нельзя автоматически относить к любой галочке: сначала устанавливают обязательность письменной формы и конкретный состав нарушения.
