Какие реквизиты обязательны в согласии на обработку ПДн?

По ч. 4 ст. 9 152-ФЗ форма согласия на обработку персональных данных должна содержать: ФИО и данные документа субъекта, наименование и адрес оператора, цель обработки, перечень данных, перечень действий с ними, срок действия и порядок отзыва, а также подпись субъекта. Отсутствие любого пункта делает согласие недействительным.

Можно ли собирать согласие галочкой на сайте?

Да, если галочку человек ставит сам, рядом виден текст согласия со всеми обязательными реквизитами, а сама галочка не проставлена заранее. Заранее отмеченный чекбокс или формулировка «продолжая пользоваться сайтом, вы соглашаетесь» активным действием не считаются и согласием не являются.

Действительно ли согласие внутри оферты?

Нет. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом или отдельной формой и не может быть частью оферты, договора, пользовательского соглашения или анкеты. Пункт о согласии, вшитый в такой документ, Роскомнадзор трактует как отсутствие согласия.

Нужна ли подпись на электронном согласии?

Живая подпись нужна только для бумажных согласий. На сайте её роль выполняет активное действие пользователя — вручную проставленная галочка и нажатие кнопки отправки формы рядом с текстом согласия. Это действие фиксируют логом с датой, временем и IP для доказывания при проверке.

Форма согласия на обработку персональных данных: обязательные реквизиты 2026

Форма согласия на обработку персональных данных — это не декоративный чекбокс под кнопкой «Отправить». Это документ с обязательным набором реквизитов по ст. 9 152-ФЗ, и если хотя бы один реквизит отсутствует, согласие считается недействительным — а обработка данных, которая на нём держится, юридически не имеет основания. Ниже — чек-лист из 7 пунктов, по которым можно за пять минут проверить любую форму на своём сайте.

Обязательные реквизиты формы согласия по ч. 4 ст. 9 152-ФЗ

Закон перечисляет закрытый список сведений, которые должны быть в согласии. Не «желательно», а обязательно — без любого пункта форма не работает.

№	Реквизит	Что конкретно указать
1	Данные субъекта персональных данных	ФИО, адрес, номер и серия документа, удостоверяющего личность (для сайта — обычно ФИО и контакт вместо паспортных данных, если иное не требует контекст)
2	Данные оператора	Наименование компании или ИП, ОГРН/ОГРНИП, юридический адрес
3	Цель обработки	Конкретная формулировка: «обработка заявки», а не «для любых целей»
4	Перечень персональных данных	Список конкретных полей: ФИО, телефон, email, адрес
5	Перечень действий с данными	Сбор, запись, хранение, использование, передача, удаление — какие именно вы совершаете
6	Срок действия и порядок отзыва	Конкретный срок (например, 3 года) и точный адрес/email для отзыва
7	Подпись субъекта	Для сайта — активное действие: галочка + нажатие кнопки отправки формы

Реквизиты 3–5 — самое уязвимое место типовых форм. Разработчики часто копируют универсальную формулировку «согласен на обработку персональных данных в соответствии с политикой конфиденциальности» без конкретной цели и перечня данных — формально это тоже нарушение ч. 4 ст. 9.

7 пунктов, по которым нужно проверить свою форму

Пройдитесь по чек-листу для каждой формы на сайте — заявки, обратного звонка, подписки на рассылку, регистрации личного кабинета.

Согласие оформлено отдельно от других условий. Не абзацем внутри оферты, не строкой в пользовательском соглашении — отдельным текстом или отдельной формой.
У чекбокса нет предзаполненной галочки. Пользователь должен поставить её сам.
Рядом с галочкой — ссылка на полный текст согласия или сам текст, а не общая фраза «даю согласие на всё».
Указана одна конкретная цель на один чекбокс. Если целей несколько (обработка заявки + рассылка + передача партнёру), у каждой — свой чекбокс.
В тексте согласия перечислены конкретные персональные данные, которые собирает именно эта форма, а не абстрактный список «и другие данные».
Указан порядок и адрес для отзыва согласия — конкретный email или почтовый адрес, а не общая фраза «в порядке, установленном законом».
Реквизиты оператора актуальны: действующее название компании, актуальный юридический адрес — это первое, что сверяет Роскомнадзор при обращении.

Если хотя бы один пункт не выполняется — форма не соответствует ст. 9 152-ФЗ, и это легко проверяется автоматически: достаточно прогнать страницы сайта через бесплатный сканер и получить список конкретных несоответствий, а не гадать самостоятельно.

Что делает согласие недействительным

Три ошибки встречаются почти в каждой второй форме, которую делали до реформы 2025 года.

Пакетность — одна галочка на всё

Одним согласием нельзя закрыть сразу обработку персональных данных, рекламную рассылку и передачу данных подрядчику. Это три разные цели с разными получателями — значит, три отдельных согласия или три раздельных чекбокса с самостоятельным выбором по каждому. Подробный разбор запрета пакетного согласия и что именно поменялось — в статье о новых правилах согласия с 1 сентября 2025 года.

Отсылка к оферте или договору

Формулировка вида «регистрируясь, вы соглашаетесь с условиями оферты, включая обработку персональных данных» больше не работает. Согласие должно быть самостоятельным документом или отдельной формой — не пунктом внутри другого документа. Если Роскомнадзор находит согласие «зашитым» в оферту, он расценивает это как полное отсутствие согласия.

Преднажатый чекбокс

Галочка, которая уже стоит на форме до того, как пользователь начал её заполнять, — это не согласие, а манипуляция интерфейсом. Юридически значимым признаётся только осознанное активное действие: пользователь сам ставит отметку, глядя на текст, к которому она относится.

Как это выглядит в вебе после реформы 1 сентября 2025 года

На практике форма согласия на сайте сегодня — это отдельный блок с тремя элементами: текст с полным перечнем реквизитов (или ссылка на него), пустой чекбокс без предзаполнения и кнопка отправки, действующая как подпись. Технически подтверждение фиксируется логом: дата, время, IP-адрес, текст версии согласия, на которую нажал пользователь. Этот лог — единственное доказательство при проверке или споре с субъектом данных, поэтому хранить нужно не только сам факт согласия, но и точную версию текста, под которым оно было дано.

Если на сайте несколько форм с разными целями (заявка, рассылка, обратный звонок), в каждой должен быть свой отдельный чекбокс со своим текстом — общий блок «согласен со всеми условиями сайта» под всеми формами сразу не проходит проверку.

На практике удобнее сразу проектировать форму так, чтобы каждый чекбокс был самостоятельным юридическим объектом: свой текст, своя цель, свой лог. Тогда добавление новой формы на сайт (например, всплывающего окна с подпиской) не требует переписывать все остальные согласия — достаточно оформить отдельный чекбокс под новую цель, не трогая уже работающие формы.

Пример компактной формы для сайта

Минимальный вариант чекбокса, который закрывает требования ст. 9 для одной цели — обработки заявки:

☐ Я даю [наименование оператора, ОГРН] согласие на обработку моих персональных данных (ФИО, телефон, email) в целях обработки заявки и обратной связи, в соответствии со ст. 9 Федерального закона № 152-ФЗ. Согласие действует 3 года и может быть отозвано письмом на [email оператора]. [Полный текст согласия →]

Для готового бланка, который можно скачать и адаптировать под Word, есть отдельный разбор — бланк согласия на обработку персональных данных с вариантами для сайта, клиента и сотрудника.

Форма согласия для особых случаев

Базовый чек-лист из семи пунктов работает для любой формы, но в отдельных сценариях к нему добавляются дополнительные требования.

Специальные категории данных. Если форма собирает сведения о здоровье, биометрии или другие специальные категории персональных данных, согласие должно прямо называть именно эту категорию — общей формулировки «персональные данные» недостаточно. Для медицинских анкет, форм записи к врачу или загрузки биометрии закон требует более детального описания цели и способа хранения.

Несовершеннолетние. Если пользователю сайта меньше 18 лет, согласие за него даёт законный представитель — родитель или опекун. Форма должна предусматривать отдельное поле для данных представителя, а не просто чекбокс от имени несовершеннолетнего.

Передача данных за рубеж. Если данные из формы уходят в зарубежный сервис — например, CRM или email-рассылку на иностранном хостинге, — это трансграничная передача персональных данных, и в согласии нужно отдельно указывать получателя и страну назначения, а не ограничиваться общей фразой о «передаче третьим лицам».

Мобильное приложение вместо сайта. Требования к реквизитам те же, что и для веб-формы, но техническая реализация другая: чекбокс встраивают в экран онбординга или регистрации, а лог согласия синхронизируют с сервером — локальное хранение на устройстве не защищает от потери данных при переустановке приложения.

Что делать, если субъект отозвал согласие

Форма согласия должна прямо указывать, куда направлять отзыв, — и это не формальность: по закону оператор обязан прекратить обработку после получения отзыва в установленный срок. Полный порядок, образец заявления и что оператору делать дальше, если другого законного основания для обработки нет, — в статье про отзыв согласия на обработку персональных данных.

Штрафы за форму без обязательных реквизитов

Если согласие оформлено с нарушением ст. 9 — например, без цели или с преднажатой галочкой — Роскомнадзор и суд трактуют это как обработку без надлежащего согласия:

Нарушение	Штраф для юрлиц
Обработка ПДн без надлежащего согласия (ч. 2 ст. 13.11 КоАП)	до 700 000 ₽
Повторное нарушение	до 1 500 000 ₽

Дефект в форме согласия обнаруживают либо при жалобе субъекта, либо при плановой проверке, либо при автоматическом сканировании сайтов Роскомнадзором — отсутствие одного реквизита из семи достаточно для штрафа.

Частые ошибки в форме согласия

Общая формулировка цели — «для любых целей, связанных с деятельностью компании» вместо конкретной цели обработки.
Один чекбокс на несколько целей — нарушение запрета пакетного согласия.
Устаревшие реквизиты оператора — старое название компании после реорганизации, неактуальный юридический адрес.
Нет ссылки на полный текст согласия рядом с чекбоксом — виден только сокращённый вариант формулировки.
Не хранится лог согласия — при проверке нечем подтвердить, что конкретный человек и когда его дал.

Проверить свою форму по всем семи пунктам вручную можно за один вечер, но проще прогнать сайт через автоматическую проверку и получить конкретный список несоответствий сразу по всем страницам, а не по одной форме.