Согласие на обработку персональных данных: образец для сайта

Если ваша форма забирает у человека имя и телефон, но не спрашивает разрешения — это нарушение, за которое штрафуют до 300 000 ₽. Само разрешение выглядит просто: галочка рядом с кнопкой отправки. Но в ней легко ошибиться так, что она перестанет работать. Ниже — готовая формулировка и разбор ошибок, которые встречаются чаще всего.

Как это должно выглядеть

Рядом с кнопкой отправки формы — незаполненный чекбокс. Человек ставит его сам, до отправки. Без галочки форма не отправляется.

Рабочая формулировка:

Обратите внимание на три детали, каждая из которых обязательна:

• Галочка не отмечена заранее. Человек ставит её сам.
• Ссылка на политику — активная. Человек должен иметь возможность прочитать, на что соглашается.
• Без галочки форма не уходит. Иначе согласие превращается в декорацию.

Ошибки, за которые штрафуют

1. Галочка отмечена заранее

2. Согласие «спрятано» в мелком тексте

Вместо галочки под кнопкой написано серым шрифтом: «Нажимая кнопку, вы соглашаетесь с обработкой данных». Формально человек это видел. Фактически — не факт, что заметил. Такая конструкция спорная: галочка надёжнее, и именно её ожидают увидеть при проверке.

3. Одно согласие на всё сразу

Человек оставляет заявку — и этой же галочкой соглашается на рассылку, звонки от партнёров и передачу данных третьим лицам. Так нельзя. На разные цели нужны отдельные согласия: одно — на обработку заявки, другое — на рекламную рассылку. Иначе человек не понимает, на что подписался, а согласие считается неинформированным.

4. Ссылка на политику ведёт в никуда

Ссылка есть, но открывается 404 или страница-заглушка. Проверяется за две секунды — и сразу превращает согласие в фикцию.

Когда галочка не нужна

Тут важный нюанс, о котором обычно молчат. Согласие — не единственное законное основание собирать данные. Если данные нужны для исполнения договора, отдельное согласие не требуется.

Пример: человек оформляет заказ в интернет-магазине. Его имя и адрес нужны, чтобы доставить товар — это исполнение договора, и на это согласие не спрашивают. А вот чтобы потом слать ему рекламные письма — уже нужно отдельное согласие.

Сколько стоит ошибка

Это одна из самых дорогих статей в этой теме — заметно дороже, чем штраф за отсутствие политики. И вдобавок Роскомнадзор вправе потребовать удалить всё, что вы собрали без согласия. Для бизнеса, у которого клиентская база копилась годами, это больнее любого штрафа.

Проверьте свои формы

Формы легко забыть: их на сайте обычно несколько — заявка, обратный звонок, подписка в подвале, форма в поп-апе. Галочку поставили в одной, а про остальные забыли. Сервис WebGuardReport находит все формы на сайте и проверяет каждую: есть ли согласие, ведёт ли ссылка на живую политику. Базовая проверка бесплатна.