Согласие на обработку данных на сайте: когда оно действительно нужно

Флажок под формой — не универсальное основание для любой операции с данными. Иногда обработка нужна для заключения или исполнения договора, иногда закон требует отдельного согласия, а рекламная цель живёт по собственным правилам. Верный вопрос звучит так: «для какой конкретной цели и на каком основании выполняется каждое действие?»

Что изменилось в подходе к интерфейсу

Статья 9 152‑ФЗ требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным. Обязанность доказать его наличие или иное основание лежит на операторе. С 1 сентября 2025 года согласие должно оформляться отдельно от иных информации и документов, которые человек подтверждает или подписывает.

Практический вывод: не прячьте несколько самостоятельных решений в одном тексте «Принимаю политику, оферту и рекламу». Ознакомление с политикой, принятие договорных условий и разрешение на рекламные сообщения имеют разную функцию. Интерфейс должен позволять различить их.

Спроектируйте выбор, а не ловушку

Подпись рядом с элементом управления должна отвечать хотя бы на три вопроса: кто обрабатывает, для какой цели и где прочитать условия. Полный текст согласия может открываться по ссылке, если пользователь действительно может с ним ознакомиться до действия. Название кнопки вроде «Отправить заявку» не заменяет объяснение обработки.

Какую запись сохранить

Снимок интерфейса доказывает только внешний вид. Для воспроизводимой истории полезно связать:

• дату и время события;
• версию текста согласия и адрес страницы;
• конкретную цель и состояние элемента выбора;
• технический идентификатор записи, не создавая избыточный профиль;
• способ отзыва и результат его обработки.

Состав записи определяется риском и архитектурой. Не надо собирать дополнительные персональные данные только ради доказательства, если событие можно надёжно связать иначе.

Три разные ситуации

Ответ на вопрос

Человек оставляет телефон, чтобы получить расчёт. Проверьте договорное основание или согласие для этой цели, минимизируйте поля и не добавляйте рекламу автоматически.

Подписка на полезные письма

Это отдельное действие. Зафиксируйте источник адреса, содержание выбора и простой способ прекратить сообщения. Не считайте согласие бессрочным оправданием для новой тематики.

Публикация отзыва с фотографией

Получение отзыва для внутренней оценки и его публикация — разные операции. Опишите площадку, объём публикации и возможность прекратить распространение. Если изображение используется для установления личности, отдельно проверьте требования к биометрическим данным; сама по себе любая фотография не становится биометрической автоматически.

Короткая приёмка

Техническую реализацию полей разберите в материале о форме заявки, а рекламную цель — в отдельном руководстве по рассылке.