Согласие на персональные данные:
что проверить на сайте и в рассылке

Что изменилось

Часть 1 статьи 9 закона № 152-ФЗ требует, чтобы согласие было «конкретным, предметным, информированным, сознательным и однозначным». С 1 сентября 2025 года (закон от 24.06.2025 № 156-ФЗ) к этому добавилось условие: согласие должно быть оформлено отдельно от других документов, которые человек подтверждает или подписывает.

На практике это значит, что строка «нажимая кнопку, вы соглашаетесь с политикой конфиденциальности» больше не подходит. Согласие нельзя включить в политику, оферту или пользовательское соглашение: нужен отдельный текст и отдельное действие человека.

Чек-лист для формы на сайте

• у согласия отдельный чекбокс, он не совмещён с принятием оферты или договора
• галочка не стоит заранее: человек ставит её сам
• текст согласия открывается отдельно от политики; в нём понятно, кто обрабатывает данные, какие, зачем, как долго и как отозвать согласие
• форма просит только то, что нужно для цели: для обратного звонка хватает имени и телефона
• на сайте опубликована политика обработки персональных данных
• если заявка заодно подписывает на рассылку, на рассылку берётся отдельное согласие

Рассылки и рекламные сообщения

Согласие на обработку данных и согласие на рекламу — разные вещи. По части 1 статьи 18 закона «О рекламе» реклама по сетям электросвязи допускается только с предварительного согласия абонента или адресата, а доказывать его наличие должен рекламораспространитель.

Поэтому старые выгрузки, купленные базы и «всех, кто когда-то оставлял заявку» нельзя считать основанием для рекламной рассылки. Сохраняйте, когда и где человек дал согласие, и давайте простой способ отказаться.

Где лежат данные

С 1 июля 2025 года действует новая редакция части 5 статьи 18 закона № 152-ФЗ (закон от 28.02.2025 № 23-ФЗ): при сборе данных граждан России нельзя записывать, систематизировать, накапливать и хранить их в базах за рубежом, кроме случаев, перечисленных в законе.

Проверьте весь путь заявки: форма, CRM, сервис рассылок, таблицы, уведомления менеджерам. Осторожнее с зарубежными конструкторами форм и облачными таблицами: эксперты считают такой сбор рискованным. Если сервис нужен, уточните у юриста, допустима ли ваша схема.

Сколько стоит ошибка

• обработка без законного основания или с целью, несовместимой с целью сбора, — от 150 до 300 тысяч ₽ (часть 1 статьи 13.11 КоАП, здесь и дальше суммы для юрлиц)
• обработка без письменного согласия там, где оно обязательно, или с нарушением требований к его составу — от 300 до 700 тысяч ₽ (часть 2)
• Роскомнадзор не уведомили о начале обработки — до 300 тысяч ₽ (часть 10)
• утечка — от 3 до 15 млн ₽ в зависимости от числа затронутых людей, а при повторном нарушении — от 1 до 3% выручки, но не меньше 20 млн ₽ и не больше 500 млн ₽

Что сделать в первую очередь

Откройте все формы на сайте и пройдите их как посетитель. Затем выпишите сервисы, через которые проходят контакты, и проверьте, где они хранят данные. Тексты согласия и политики согласуйте с юристом: эта статья помогает найти слабые места, но не заменяет юридическую проверку.

Где этому научиться в Центре

• Профессиональная переподготовка «Digital маркетинг» — 256 часов: стратегия продвижения, каналы привлечения, аналитика, CJM и работа с данными в CRM. Старт 1 декабря, 60 000 ₽, диплом о профессиональной переподготовке СФУ