Три документа, которые называют «текстом согласия»
Человек ищет текст согласия, а находит подпись у галочки в форме. Это разные вещи. Под словом «согласие» на сайте живут три сущности:
- Подпись у чекбокса («Я согласен на обработку персональных данных») — микротекст интерфейса, а не документ.
- Документ «Согласие на обработку персональных данных», на который ведёт ссылка от чекбокса, — предмет этой статьи.
- Политика обработки персональных данных — документ оператора о том, что он делает с данными, а не волеизъявление человека.
Разница между вторым и третьим пунктом принципиальная: согласие даёт вам человек, а политику вы пишете о себе, и для неё в законе своя норма — ч. 2 ст. 18.1 152-ФЗ. Если выяснилось, что нужна как раз она, смотрите разбор как составить политику конфиденциальности самому.
И сразу главное: утверждённой регулятором формы согласия для сайта не существует — на центральных страницах Роскомнадзора её нет (проверено 30 августа 2026 года). Есть перечень обязательных сведений, из которого документ собирают под себя.
Что закон требует от содержания согласия
Закон заходит с двух сторон. Сначала задаёт качество согласия — ч. 1 ст. 9 152-ФЗ, готовый чек-лист для любого текста:
«Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным… может быть дано… в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом».
Вторая сторона — состав сведений. Ч. 4 ст. 9 перечисляет девять реквизитов, но с двумя оговорками: перечень адресован согласию в письменной форме и он открыт («в частности»). Это не «девять обязательных пунктов для сайта», а минимальный стандарт содержания, по которому проверяет регулятор: в проверочном листе Роскомнадзора (приказ от 24.12.2021 № 253, 67 вопросов) вопрос 10 — прямо про содержание согласия со ссылкой на ч. 4 ст. 9.
| Реквизит по ч. 4 ст. 9 | Зачем он нужен | Что подставить на сайте |
|---|---|---|
| ФИО, адрес, паспорт субъекта | Идентификация на бумаге | Только для письменной формы, на сайте избыточно |
| Данные представителя и доверенности | Полномочия представителя | Только если согласие даёт представитель |
| Наименование или ФИО и адрес оператора | Кому дано согласие | Ваше название или ФИО ИП, ИНН, ОГРН, адрес |
| Цель обработки | Зачем используются данные | «Обработка обращения из формы на сайте», не «любые цели» |
| Перечень персональных данных | Объём сбора | Ровно те поля, что есть в форме: имя, телефон, почта |
| Кому поручена обработка | Куда уходят данные | CRM, сервис рассылок, колл-центр, хостинг |
| Действия и способы обработки | Что вы делаете с данными | Сбор, хранение, использование, передача, удаление; способ — автоматизированный или смешанный |
| Срок действия и способ отзыва | Выход из обработки | «До достижения цели или до отзыва» + адрес для отзыва |
| Подпись субъекта | Волеизъявление на бумаге | Только для письменной формы; на сайте — фиксация факта |
Свежая норма: с 1 сентября 2025 года согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает человек (ч. 1 ст. 9 в редакции ФЗ от 24.06.2025 № 156-ФЗ). Это прямое основание не зашивать согласие в оферту или анкету. С тех пор требования не менялись, обратной силы у нормы нет.
Почему паспорт и подпись в согласии для сайта — ошибка
Письменная форма — исключение, а не правило: по ч. 1 ст. 9 согласие даётся в любой форме, позволяющей подтвердить факт его получения. Именно письменного согласия закон требует для специальных категорий данных — здоровье, национальность, убеждения (ст. 10), для биометрии (ст. 11) и для решений с юридическими последствиями на основании исключительно автоматизированной обработки (ч. 2 ст. 16).
Для обычной формы «имя + телефон или почта» письменная форма не предусмотрена — значит, работает общее правило ч. 1 ст. 9, и паспортные данные с собственноручной подписью в согласии для сайта не нужны.
Важно: паспорт и «подпись» в согласии под формой заявки — не строгость, а избыточный сбор. Ч. 5 ст. 5 152-ФЗ: «Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки». Просить номер паспорта, чтобы перезвонить по заявке, — значит создавать себе нарушение на пустом месте.
Откуда паспорт в шаблонах? Один из самых тиражируемых образцов размещён на сайте территориального управления Роскомнадзора по Новосибирской области, но написан он под кадровую ситуацию: ФИО, дата и место рождения, паспорт, место работы, цели «ведение учёта» и «организация кадровой работы», подпись. Это образец для сотрудника, а не для посетителя сайта.
Проверить, соответствует ли ваше согласие требованиям, можно вместе с политикой и формами — бесплатно и за пару минут.Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить согласие на сайтеТекст согласия на обработку персональных данных для сайта: образец с разбором блоков
Ниже — согласие на обработку персональных данных, образец которого собран по каркасу ч. 4 ст. 9 без реквизитов, нужных только письменной форме. Блок текста — и сразу пояснение, что подставить вместо квадратных скобок. Скачивать ничего не нужно.
Блок 1. Шапка: кто оператор
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, [фамилия, имя, отчество], действуя своей волей и в своём интересе, даю согласие [наименование организации или ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРН (ОГРНИП) [номер], адрес: [адрес] (далее — Оператор), на обработку моих персональных данных на условиях ниже.
Это реквизит № 3. Здесь скачанные шаблоны и «сдыхают»: внутри остаётся чужая компания. Проверьте, что название, ИНН и адрес — ваши и совпадают с политикой и офертой.
Блок 2. Перечень данных
Согласие даётся на обработку следующих персональных данных: [имя; номер телефона; адрес электронной почты — перечислите ровно те поля, которые есть в вашей форме].
Реквизит № 5. Перечисляйте только то, что реально собирает форма. «Паспортные данные» и «место работы» из чужого бланка — тот самый избыточный объём по ч. 5 ст. 5.
Блок 3. Цель обработки
Цель обработки: обработка моего обращения, направленного через форму на сайте [адрес сайта], и связь со мной для ответа на это обращение [при необходимости — другие конкретные цели: оформление заказа, запись на приём].
Реквизит № 4 и самое слабое место типовых бланков. Ч. 2 ст. 5 требует ограничить обработку конкретными, заранее определёнными целями. «Любые цели по усмотрению оператора» этому не отвечают. Целей может быть несколько — их просто перечисляют.
Блок 4. Действия и способы
Согласие даётся на сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение указанных данных. Обработка — [автоматизированная / смешанная].
Реквизит № 7. Если упомянули передачу, будьте готовы объяснить, кому именно, — это следующий блок.
Блок 5. Кому поручена обработка
Обработка поручена Оператором следующим лицам: [наименование, ИНН и адрес каждого — например, CRM-система, сервис рассылок, колл-центр, хостинг-провайдер].
Реквизит № 6, который пропускают чаще всего. Заявки падают в облачную CRM, письма уходят через сервис рассылок — значит, обработку вы уже поручили. По ч. 3 ст. 6 сделать это можно с согласия человека и по договору; обработчик своё согласие не собирает (ч. 4 ст. 6), а отвечает перед человеком оператор, то есть вы (ч. 5 ст. 6).
Блок 6. Срок и отзыв
Согласие действует до достижения указанной цели обработки либо до его отзыва. Отзыв направляется на адрес электронной почты [почта] или почтовым отправлением по адресу [адрес].
Реквизит № 8. Рабочая формула — «до достижения цели или до отзыва». Отсутствие конкретной даты само по себе нарушением не считается: такую позицию высказывал Верховный Суд ещё в 2018 году. Плохо не «бессрочно», а «бессрочно и на любые цели». Право на отзыв даёт ч. 2 ст. 9, прекратить обработку после него нужно в срок до 30 дней (ч. 5 ст. 21) — как это отработать, разобрано в статье отзыв согласия на обработку.
Блок 7. Подтверждение факта получения
Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора и что согласие дано мной свободно, своей волей и в моём интересе. Дата и время выражения согласия фиксируются Оператором.
Подписи в веб-форме нет — её роль играет подтверждение факта получения согласия (ч. 1 ст. 9). По ч. 3 ст. 9 доказательство получения обязан предоставить оператор. Способ фиксации закон не описывает, поэтому на практике сохраняют отметку времени, содержимое формы и версию текста согласия.
Чем опасен скачанный бланк согласия
Теперь понятно, почему бланк согласия для сайта из выдачи обычно не работает. Пять типовых дефектов:
- Чужой оператор внутри — самый частый и самый дорогой дефект.
- Паспорт и место для подписи: бланк написан под бумажную ситуацию, а у вас форма заявки.
- «На всё и навсегда» — обработка без конкретной цели противоречит ч. 2 ст. 5.
- Согласие вшито в оферту или пользовательское соглашение — с 01.09.2025 оно оформляется отдельно.
- Одним документом закрывают всё: согласие на обработку — не согласие на рассылку и не согласие на распространение.
Важно: документ, в котором названа чужая компания, — это не «неаккуратность». По ч. 3 ст. 9 152-ФЗ доказывать факт получения согласия обязан оператор, а чужим документом это невозможно: юридически согласия у вас нет.
Про последний пункт коротко: реклама по почте, SMS и в мессенджерах допускается только при предварительном согласии адресата (ст. 18 38-ФЗ). А если публикуете отзывы с именами или фото сотрудников — нужен третий документ, согласие на распространение (ст. 10.1 152-ФЗ) с составом сведений по приказу Роскомнадзора от 24.02.2021 № 18.
Цена вопроса: типовой дефект согласия квалифицируется по ч. 1 ст. 13.11 КоАП — для должностных лиц и ИП 50 000–100 000 ₽, для юрлиц 150 000–300 000 ₽. Более тяжёлый состав, ч. 2 ст. 13.11 (юрлица 300 000–700 000 ₽), применяется там, где закон требовал именно письменного согласия. Публичных дел про содержание согласия на сайте за 2025–2026 годы мы не нашли, но контрольный вопрос про состав сведений у регулятора есть.
Где документ живёт на сайте и когда согласие не нужно
Отдельной обязанности «разместить текст согласия по такому-то адресу» в 152-ФЗ нет: ч. 2 ст. 18.1 требует публиковать на страницах сбора политику — другой документ. Отдельная страница с согласием — способ выполнить ч. 1 ст. 9 и заранее подготовить доказательство по ч. 3 ст. 9.
Практический вывод: согласие живёт самостоятельной страницей, а чекбокс ведёт на неё ссылкой; склеивать согласие, оферту и рассылку в один текст под одной галочкой нельзя. Как устроена сама галочка — где её ставить и почему она не должна быть проставлена заранее — разобрано в статье чекбокс согласия в форме; там же видно, чем форма согласия на сайте отличается от самого документа.
И честная граница: если обработка нужна ровно для заключения или исполнения договора по инициативе самого человека, отдельное согласие не требуется (п. 5 ч. 1 ст. 6). Но как только появляются рассылка, аналитика или хранение контакта «на будущее», основание перестаёт работать.
Чек-лист: откройте своё согласие и проверьте 6 пунктов
Откройте страницу согласия на своём сайте. На каждый вопрос должен быть ответ «да».
- Назван ли ваш оператор — ваши наименование или ФИО ИП, ИНН, ОГРН и адрес?
- Перечислены ли только те данные, которые реально собирает форма?
- Названа ли конкретная цель, а не «любые цели»?
- Указаны ли те, кому поручена обработка: CRM, сервис рассылок, колл-центр?
- Есть ли срок действия и рабочий способ отзыва с конкретным адресом?
- Отделено ли согласие от оферты и от согласия на рекламную рассылку?
Если хотя бы один ответ «нет», правится это в вашем тексте, а не поиском нового шаблона. Единственно верного текста, утверждённого регулятором, не существует: есть перечень обязательных сведений, из которого документ собирают под конкретный сайт.
Материал носит информационный характер и не является юридической консультацией. Текст-конструктор нужно адаптировать под ваши процессы, реальный набор собираемых данных и цели обработки.