Согласие на обработку персональных данных в форме на сайте
Что изменилось с 1 сентября 2025 года, что написать в тексте согласия, нужна ли галочка, какие штрафы по КоАП и как включить согласие в форме stepFORM.
Гайды 
Дарья Лисовенко
30 сентября 2026
Время чтения ≈ 12 мин.
Если форма на сайте спрашивает имя, телефон или почту, владелец сайта обрабатывает персональные данные и по закону становится оператором. Для этого нужно законное основание. У формы заявки проще всего опереться на согласие самого человека. С 1 сентября 2025 года согласие оформляют отдельно от других документов, поэтому общая галочка «согласен с политикой конфиденциальности и офертой» больше не подходит. Форме нужен свой текст согласия, рядом с ней ссылка на политику обработки данных, а до начала сбора оператор уведомляет Роскомнадзор.
Мы посмотрели формы stepFORM, которые спрашивают телефон или почту и получали заявки последние 12 месяцев. Встроенное согласие включено у 26% из них, у 7% есть своя галочка согласия среди полей, у 21% о согласии или политике сказано только текстом. У 46% мы не нашли ничего. А в 78% форм со встроенным согласием оператор так и назван «владельцем формы», без названия и адреса.
Когда форме нужно согласие
Персональные данные закон определяет широко: это любая информация, которая относится к прямо или косвенно определённому человеку (ст. 3 закона № 152-ФЗ). Имя с телефоном или почтой сюда попадают, адрес доставки и загруженное резюме тоже. Оператор тот, кто решает, зачем и какие данные собирать. Для формы на сайте это компания или ИП, которым принадлежит форма, даже если сами ответы хранит сервис форм.
Обрабатывать данные можно только на одном из оснований, перечисленных в статье 6 закона. Форме подходят два: согласие человека и договор, причём и такой, который человек только собирается заключить по своей инициативе. Заявку на звонок можно попробовать подвести под договор, но доказывать основание придётся оператору (ч. 3 ст. 9). Согласие с понятным текстом доказать проще, поэтому в формах берут его.
С рекламной рассылкой отдельная история. Чтобы присылать человеку рекламу на почту или в мессенджер, нужно его предварительное согласие по статье 18 закона «О рекламе». Это отдельная галочка, и её лучше оставить необязательной: согласие на обработку данных закон требует давать свободно, а заявку вполне можно принять без подписки на рекламу.
Что изменилось с 1 сентября 2025 года
В часть 1 статьи 9 добавили требование: согласие «должно быть оформлено отдельно от иных информации и (или) документов», которые человек подтверждает или подписывает. Поправку внёс закон № 156-ФЗ, в силу она вступила 1 сентября 2025 года. Формулировка тяжёлая, смысл простой: согласие больше не может быть строчкой внутри другого документа.
- Согласие больше не прячут в политике. Политика конфиденциальности, пользовательское соглашение и оферта живут своими документами, у согласия свой текст.
- Одна галочка на всё не годится. «Согласен с офертой, политикой и рассылкой» склеивает три разных решения. Согласие на обработку данных, согласие на рекламу и принятие оферты разводят по разным галочкам.
- Текст согласия открывается сам по себе. Ссылка у формы ведёт прямо на страницу или окно с согласием. Искать его в середине политики человеку не придётся.
| Что проверить | Как часто бывает | Как надёжнее |
|---|---|---|
| Галочки | Одна на согласие, оферту и рассылку | Своя галочка для каждого решения |
| Текст согласия | Абзац внутри политики конфиденциальности | Отдельная страница или окно |
| Галочка по умолчанию | Уже отмечена | Пустая, человек ставит её сам |
| Политика | Только в подвале главной страницы | Ссылка рядом с формой |
| Оператор | «Владелец сайта» без названия | Название компании или ФИО ИП и адрес |
Что написать в тексте согласия
Подробный список пунктов закон даёт для согласия в письменной форме (ч. 4 ст. 9), которое нужно только в случаях, прямо названных в законах. Для обычной формы заявки письменное согласие не требуется. Но по этому списку удобно проверить свой текст. Из согласия должно быть понятно, кто получает данные, зачем и надолго ли. Иначе его трудно назвать «конкретным» и «информированным», как требует ч. 1 той же статьи.
| Пункт | Что написать |
|---|---|
| Оператор | Название компании или ФИО ИП и адрес. Не «владелец сайта» и не «администрация» |
| Цели | Зачем нужны данные: ответить на заявку, рассчитать стоимость, записать на приём. Рекламную рассылку сюда не добавляйте |
| Какие данные | Ровно те поля, что есть в форме: имя, телефон, почта, адрес, файлы |
| Что с ними делают | Сбор, хранение, использование, передача, удаление, с автоматизацией или без |
| Кому поручена обработка | Подрядчики, через которых идут данные: сервис форм, CRM, колл-центр |
| Срок | Сколько действует согласие: конкретный срок или событие, после которого данные удаляют |
| Как отозвать | Куда написать, чтобы отозвать согласие: почта или адрес |
Строка про подрядчиков нужна не для красоты. Оператор вправе поручить обработку другому лицу с согласия человека (ч. 3 ст. 6), поэтому сервисы, через которые проходят заявки, называют прямо в тексте.
В stepFORM уже есть стандартный текст согласия. В нём перечислены цели, данные, действия с ними и способ отзыва, а оператор назван «владельцем формы». С таким оператором, без названия и адреса, работают 78% форм со встроенным согласием. Допишите после этих слов название компании или ФИО ИП и адрес. Список данных сверьте с полями: стандартный текст называет ФИО, почту и телефон, и если форма спрашивает ещё адрес или файл, их нужно добавить. Подрядчиков, которым вы передаёте заявки, тоже впишите сами.
Галочка или фраза под кнопкой
Закон разрешает брать согласие в любой форме, которая позволяет подтвердить факт его получения (ч. 1 ст. 9). На сайтах встречаются два варианта: фраза под кнопкой «Нажимая на кнопку, я соглашаюсь на обработку персональных данных» со ссылкой на текст согласия и отдельная галочка. Галочку проще предъявить как доказательство: человек ставит её именно ради согласия, отдельно от отправки заявки.
Отмечать её заранее не стоит. Согласие должно быть «сознательным и однозначным», а заранее поставленную галочку человек мог просто не заметить. Среди форм stepFORM со своей галочкой согласия она стоит заранее у 9%. Обязательной её делают 57% таких форм: без галочки заявка не уйдёт, и в базе не окажется контактов, на которые нет согласия.
Галочку рассылки тоже оставляют пустой, но обязательной не делают: человек, который её не поставил, всё равно отправит заявку.
Политика обработки данных рядом с формой
Кроме согласия, оператор обязан опубликовать политику обработки персональных данных, причём на тех страницах сайта, через которые собирает данные (ч. 2 ст. 18.1). Политика описывает, как компания обращается с данными вообще: какие собирает, зачем и как их защищает. Согласие относится к конкретной форме и конкретному человеку. Это два документа, и у формы стоят две ссылки.
Политику пишут одну на весь сайт, а ссылку на неё ставят у каждой формы. Если форма открывается по прямой ссылке stepFORM, подвала вашего сайта рядом нет, и ссылку на политику нужно добавить в саму форму. Шаблон из интернета здесь плохой помощник: политика должна совпадать с тем, что компания на самом деле делает с данными.
Уведомление в Роскомнадзор
До начала обработки оператор обязан уведомить Роскомнадзор (ч. 1 ст. 22). Исключений осталось мало: большую часть отменили с 1 сентября 2022 года. Без уведомления можно, например, обрабатывать данные совсем без средств автоматизации, вручную, а форма на сайте к таким случаям не относится. Уведомление подают на портале персональных данных Роскомнадзора. Если его нет, юрлицу грозит штраф от 100 до 300 тысяч рублей.
Где хранятся ответы
Сервис форм придётся выбирать с оглядкой на ещё одно требование. Записывать, хранить и извлекать персональные данные граждан России с помощью баз данных за её пределами нельзя (ч. 5 ст. 18). Исключения касаются, например, судов, госуслуг и работы журналистов, а форму заявки на сайте ни одно из них не покрывает. Поэтому до сбора заявок выясните, где сервис держит ответы. stepFORM хранит их на серверах в России.
Штрафы по КоАП
Штрафы за нарушения с персональными данными собраны в статье 13.11 КоАП. Для формы на сайте важны четыре части. ИП по общему правилу КоАП отвечают как должностные лица, если в статье не сказано иное.
| Нарушение | Часть ст. 13.11 | Юрлицо | ИП |
|---|---|---|---|
| Обработка без законного основания, например без согласия, когда других оснований нет | ч. 1 | 150-300 тыс. ₽ | 50-100 тыс. ₽ |
| То же повторно | ч. 1.1 | 300-500 тыс. ₽ | 100-200 тыс. ₽ |
| Не опубликована политика обработки данных | ч. 3 | 30-60 тыс. ₽ | 10-20 тыс. ₽ |
| Нет уведомления в Роскомнадзор | ч. 10 | 100-300 тыс. ₽ | 30-50 тыс. ₽ |
Сумма от 300 до 700 тысяч рублей из части 2 касается другого: случаев, когда закон требует согласия в письменной форме.
Если человек отозвал согласие
Человек вправе отозвать согласие (ч. 2 ст. 9). После этого оператор прекращает обработку и, если данные больше не нужны для целей обработки, уничтожает их не позже чем через 30 дней (ч. 5 ст. 21). Удалять придётся и ответ в форме, и его копии: письмо с заявкой, карточку в CRM, строку в выгрузке. Поэтому в тексте согласия стоит сразу назвать, куда писать об отзыве, и следить за этим ящиком.
Как включить согласие в stepFORM
Согласие и обязательные поля есть на всех тарифах stepFORM, включая бесплатный «Нулевой». Выберите один из двух способов, фразу под кнопкой или галочку, и добавьте к нему ссылку на политику.
- Фраза под кнопкой. Откройте форму в конструкторе и нажмите шестерёнку на кнопке отправки. В блоке «Дополнительно» выберите «Политика конфид.» и включите «Активировать». Под кнопкой появится строка «Нажимая на кнопку, я соглашаюсь на обработку персональных данных», а её конец станет ссылкой на текст согласия.
- Свой текст согласия. Там же нажмите «Редактировать документ» и поправьте стандартный текст: название и адрес оператора, цели, список данных, подрядчики. Кнопка «Восстановить документ» вернёт исходный вариант.
- Галочка вместо фразы. Добавьте элемент «Множественный выбор» с одним вариантом «Я даю согласие на обработку персональных данных». Выделите слова в варианте и нажмите иконку ссылки, чтобы привязать к ним страницу вашего сайта с текстом согласия. В валидации сделайте выбор обязательным, а сам вариант оставьте неотмеченным.
- Ссылка на политику. Добавьте её текстом под кнопкой или рядом с галочкой тем же способом, через выделение слов и иконку ссылки.
- Рассылка. Если собираете согласие на рекламу, добавьте второй «Множественный выбор» и не делайте его обязательным.
- Строка под кнопкой своими словами. Её меняют во вкладке «Настройки», раздел «Основное», пункт «Изменить стандартные надписи»: впишите текст в поле «Ваш вариант» и сохраните. Слова, которые должны вести на текст согласия, оставьте между метками [url] и [/url].
- Проверка. Отправьте тестовую заявку: без обязательной галочки форма не должна уходить, а обе ссылки должны открываться.
Подробнее о настройках в справке: согласие на обработку персональных данных, ссылка в тексте и изменение стандартных надписей. Как собрать саму форму заявки, мы разбирали в статье про форму обратной связи.
Перед публикацией формы
- Галочка пустая. Заранее отмеченное согласие трудно назвать сознательным.
- Согласие отдельно. Оно не спрятано в политике или оферте и не склеено с ними одной галочкой.
- Оператор назван. «Владелец формы» ничего не говорит человеку о том, кому он отдаёт телефон. Нужны название компании или ФИО ИП и адрес.
- Данные совпадают с полями. Форма просит адрес и файл, значит, согласие называет и их.
- Рассылка отдельно. Заявку можно отправить, не подписываясь на рекламу.
- Политика рядом. Ссылка на неё есть у формы, особенно у открытой по прямой ссылке.
- Ответы в России. Сервис форм хранит данные на серверах в России.
- Уведомление подано. Роскомнадзор знает о вас до первой заявки, а не после проверки.
Частые вопросы
Нужно ли согласие на обработку персональных данных на сайте?
Да, если форма собирает данные, по которым можно определить человека: имя, телефон, почту, адрес. Основанием бывает и договор, но доказывать основание придётся оператору, поэтому в формах берут согласие с понятным текстом.
Что изменилось в согласии с 1 сентября 2025 года?
Согласие теперь оформляют отдельно от других документов, которые человек подтверждает или подписывает (ч. 1 ст. 9 закона № 152-ФЗ в редакции закона № 156-ФЗ). Его нельзя прятать в политике или оферте и склеивать с ними одной галочкой.
Можно ли поставить галочку согласия заранее?
Лучше не ставить. Закон требует, чтобы согласие было сознательным и однозначным, а заранее отмеченную галочку человек мог не заметить. Оставьте её пустой и сделайте обязательной, тогда без согласия заявка не уйдёт.
Что должно быть в тексте согласия на обработку данных?
Название и адрес оператора, цели обработки, перечень данных, действия с ними, подрядчики, которым поручена обработка, срок действия согласия и способ его отзыва. Этот список закон даёт для письменного согласия, но по нему удобно проверять и согласие в форме на сайте.
Какой штраф за отсутствие согласия на сайте?
Обработка данных без законного основания стоит юрлицу 150-300 тыс. ₽, ИП 50-100 тыс. ₽, повторно 300-500 тыс. ₽ и 100-200 тыс. ₽ (ч. 1 и 1.1 ст. 13.11 КоАП). За неопубликованную политику юрлицу грозит 30-60 тыс. ₽.
Нужно ли уведомлять Роскомнадзор, если на сайте есть форма?
Да. Оператор уведомляет Роскомнадзор до начала обработки данных (ч. 1 ст. 22 закона № 152-ФЗ), форма на сайте под исключения не попадает. Уведомление подают на портале персональных данных, за его отсутствие юрлицу грозит 100-300 тыс. ₽.
Что делать, если человек отозвал согласие?
Прекратить обработку и, если данные больше не нужны для целей обработки, уничтожить их не позже чем через 30 дней (ч. 5 ст. 21 закона № 152-ФЗ). Удалите и копии заявки: в почте, CRM и выгрузках.
Как добавить согласие в форму stepFORM?
Нажмите шестерёнку на кнопке отправки, в блоке «Дополнительно» откройте «Политика конфид.» и включите «Активировать». Текст правится через «Редактировать документ». Для галочки добавьте элемент «Множественный выбор» и сделайте его обязательным. Это работает на всех тарифах, включая бесплатный.
MAX
