Что такое пакетное согласие и почему оно запрещено?

Пакетное согласие — это когда одной галочкой или одной подписью человек соглашается сразу на всё: обработку данных, рассылку, передачу партнёрам. С 1 сентября 2025 года так нельзя: на каждую цель обработки нужно отдельное, осознанное согласие. Пакетная формулировка «согласен со всем» делает согласие недействительным.

Можно ли включить согласие в текст договора или оферты?

Нет. С 1 сентября 2025 года согласие оформляется отдельным документом и не может быть частью договора, оферты, анкеты или пользовательского соглашения. Согласие, «зашитое» в договор, Роскомнадзор расценивает как отсутствие согласия — со штрафом за обработку без правового основания.

Нужно ли заново собирать согласия после 1 сентября 2025 года?

Согласия, которые вы получили по старым правилам до вступления поправок в силу, продолжают действовать на срок, на который они выданы, — переподписывать их массово не требуется. Но все новые согласия с 1 сентября 2025 года нужно оформлять уже отдельным документом, без пакетных формулировок и с отдельным согласием на каждое третье лицо.

Сколько отдельных согласий нужно на сайте?

Столько, сколько у вас разных целей обработки и получателей данных. Типичный сайт с формой заявки и рассылкой — это минимум два согласия: на обработку данных для обратной связи и на рекламную рассылку. Если вы передаёте данные в сервис доставки или партнёру — добавляется отдельное согласие на передачу этому лицу.

Действует ли галочка на сайте как согласие по новым правилам?

Да, если это активное действие пользователя: он сам ставит галочку рядом с понятным текстом согласия, а не соглашается «по умолчанию». Заранее проставленная галочка, формулировка «продолжая пользоваться сайтом, вы соглашаетесь» или молчание согласием не считаются.

Новые правила согласия на обработку ПДн с 1 сентября 2025: отдельный документ и запрет пакетного согласия

С 1 сентября 2025 года изменилось то, как бизнес обязан получать согласие на обработку персональных данных. Поправки в 152-ФЗ ударили ровно по той практике, которую годами использовали почти все: одна галочка «согласен со всем» внизу формы и строчка про согласие где-то в тексте договора. Теперь это прямые нарушения, за которые штрафуют.

Если у вас есть сайт с формой заявки, рассылка или CRM — эти изменения касаются вас напрямую. Разберём, что именно поменялось, и что нужно переделать в формах прямо сейчас.

Что изменилось с 1 сентября 2025 года: два ключевых правила

Реформа согласия сводится к двум переменам. Обе бьют по привычным шаблонам.

1. Согласие — теперь отдельный документ

Раньше пункт «даю согласие на обработку персональных данных» спокойно жил внутри договора, оферты, регистрационной анкеты или пользовательского соглашения. С 1 сентября 2025 года так нельзя.

Согласие стало самостоятельным документом — отдельным бланком, отдельной формой или отдельной галочкой с собственным текстом, не вшитой в другие условия. Смысл поправки простой: человек должен видеть, на что именно он соглашается, а не подписывать согласие вслепую вместе с двадцатью страницами договора.

Практический вывод: если у вас в оферте есть абзац «принимая условия, пользователь соглашается на обработку ПДн» — этого больше недостаточно. Нужна отдельная форма согласия. Согласие, спрятанное в договоре, Роскомнадзор считает несуществующим.

2. Запрет пакетного согласия

Вторая перемена — нельзя одним согласием закрывать сразу всё. Раньше компании собирали «универсальное» разрешение: и на обработку, и на рассылку, и на передачу партнёрам — одной формулировкой. Теперь на каждую цель обработки нужно отдельное согласие.

Разберём на примере интернет-магазина. Одной галочкой он больше не может получить разрешение сразу на три вещи:

оформление и доставку заказа;
маркетинговую email- и SMS-рассылку;
передачу данных в службу доставки и платёжный сервис.

Это три разные цели и разные получатели данных. Значит — три отдельных согласия (или чётко разделённые пункты, по каждому из которых человек выбирает самостоятельно). Пакетная формулировка «согласен на обработку, рассылку и передачу третьим лицам» с 1 сентября 2025 года делает согласие недействительным.

Отдельное согласие на каждое третье лицо

Отсюда вытекает третье, менее очевидное требование. Если вы передаёте данные другим компаниям — сервису аналитики, курьерской службе, облачной CRM, партнёру по совместной акции — на каждого такого получателя нужно отдельное согласие с указанием, кому и зачем передаются данные. Общая формулировка «третьим лицам» больше не проходит: получатель должен быть определён.

Как это выглядело раньше и как должно выглядеть теперь

Чтобы было нагляднее — сравнение старой и новой практики.

Что делали до 01.09.2025	Что нужно с 01.09.2025
Пункт о согласии внутри договора/оферты	Отдельный документ или отдельная форма согласия
Одна галочка на обработку + рассылку + передачу	Отдельное согласие на каждую цель
«Передача третьим лицам» без уточнения	Отдельное согласие на каждого конкретного получателя
Заранее проставленная галочка	Активное действие: пользователь сам ставит галочку
«Продолжая пользоваться сайтом, вы соглашаетесь»	Явная формулировка + осознанное действие пользователя

Что переделать в формах сайта прямо сейчас

Если разбираться предметно, вот минимальный список действий для владельца сайта:

Вынести согласие из оферты в отдельную форму. Проверьте все точки сбора данных: форма заявки, обратный звонок, регистрация, подписка. Согласие должно быть отдельным блоком, а не строчкой в правилах.
Разделить цели. Если на одной форме вы и принимаете заявку, и подписываете на рассылку — сделайте два отдельных согласия (две галочки с разным текстом), чтобы человек мог согласиться на заявку, но отказаться от рассылки.
Убрать преднастроенные галочки. Все чекбоксы согласия должны быть пустыми по умолчанию. Пользователь ставит их сам — это и есть «активное действие».
Назвать получателей данных. Если передаёте данные в конкретные сервисы (доставка, оплата, аналитика) — перечислите их и оформите отдельное согласие на передачу.
Указать порядок отзыва. В каждом согласии должно быть, куда и как человек может отозвать его: конкретный email или адрес.
Настроить хранение подтверждений. Для электронных согласий фиксируйте дату, время и факт проставления галочки — это ваше доказательство на случай проверки.

Большинство этих ошибок легко не заметить на собственном сайте — форма выглядит привычно и «как у всех». Поэтому проще один раз прогнать страницы через проверку и увидеть конкретный список несоответствий, чем гадать, всё ли в порядке.

Обязательные реквизиты согласия остались прежними

Реформа поменяла форму получения согласия, но не отменила требования к его содержанию. Обязательный минимум по-прежнему задаёт статья 9 152-ФЗ. Без любого из этих пунктов согласие недействительно — независимо от того, отдельный это документ или нет:

ФИО, адрес субъекта и реквизиты документа, удостоверяющего личность;
наименование и адрес оператора — того, кто собирает данные;
конкретная цель обработки (не «для любых целей», а, например, «обработка заявки и обратная связь»);
перечень персональных данных, которые обрабатываются;
перечень действий с данными и способы обработки;
срок действия согласия и порядок его отзыва;
подпись субъекта или электронное подтверждение.

Если нужен готовый разбор всех реквизитов с образцом — смотрите статью «Согласие на обработку персональных данных: образец и новые правила». А если нужны сами бланки в Word под конкретные ситуации (сайт, сотрудник, клиент) — их можно скачать в подборке образцов.

Что делать со старыми согласиями

Частый вопрос: нужно ли массово переподписывать всё, что собрано до 1 сентября 2025 года. Ответ — нет. Согласия, полученные по старым правилам до вступления поправок в силу, продолжают действовать на срок, на который они выданы. Задним числом закон их не аннулирует.

Но два действия сделать всё же нужно:

Все новые согласия с 1 сентября 2025 года оформлять уже по новым правилам — отдельным документом, без пакетных формулировок.
Формы на сайте переделать сразу, потому что каждая новая заявка после этой даты — это уже сбор согласия по новым требованиям.

Штрафы за нарушение правил согласия

Обработка персональных данных без надлежащего согласия — это отдельный состав, не связанный со штрафами за утечки. И суммы с 2025 года выросли:

Нарушение	Штраф для юрлиц
Обработка ПДн без согласия (ч. 2 ст. 13.11 КоАП)	до 700 000 ₽
Повторное нарушение	до 1 500 000 ₽
Нет публичной политики обработки ПДн	до 60 000 ₽

Важно понимать: пакетное согласие и согласие, зашитое в договор, для проверяющего означают ровно то же, что и полное отсутствие согласия. То есть формально данные вы собираете «без правового основания» — и попадаете под первый же состав.

Коротко: чек-лист по новым правилам

Согласие — отдельный документ, не часть договора или оферты.
Одна цель — одно согласие. Пакетные формулировки запрещены.
Отдельное согласие на каждого получателя данных, получатель назван поимённо.
Галочки на сайте — пустые по умолчанию, пользователь ставит их сам.
Обязательные реквизиты по ст. 9 152-ФЗ — на месте.
Старые согласия действуют, новые — только по новым правилам.

Изменения выглядят технически, но переделка форм на большинстве сайтов занимает не больше пары часов. Сложнее — вовремя увидеть, что именно у вас не соответствует новым требованиям: спрятанное в оферте согласие или лишняя преднастроенная галочка легко ускользают от глаза. Здесь и помогает автоматическая проверка сайта: она покажет конкретные формы, баннер cookie и политику, которые нужно поправить под правила 2025 года.