Галочка согласия у формы на сайте работает, если выполнены три условия: она отдельная, она пустая, и вы можете доказать, что человек её поставил. Закон 152-ФЗ в статье 9 допускает согласие в любой форме, позволяющей подтвердить факт его получения, а с 1 сентября 2025 года требует оформлять его отдельно от иных документов, которые человек подтверждает. Три условия закрывают обе нормы. Всё остальное, от текста рядом с флажком до того, куда ведёт ссылка, детали, но именно на деталях проверка и ловит.
Про галочку согласия Вордстат показывает около 370 запросов в месяц, ещё столько же про чекбокс. Ищут ответ на один вопрос: как правильно. Ниже он дан через ошибки, потому что правильный вариант один, а неправильных на реальных сайтах восемь, и у каждого своя цена.
Ошибка 1. Галочка уже стоит
Самая распространённая и самая дорогая. Конструкторы сайтов по умолчанию рисуют флажок отмеченным, потому что так выше конверсия формы. Юридически отмеченный заранее флажок не подтверждает ничего: человек не совершил действия, а согласие по статье 9 должно быть сознательным и однозначным. Роскомнадзор в проверках приравнивает такую форму к форме без согласия.
Цена: часть 1 статьи 13.11 КоАП, обработка без законного основания, для компаний от 150 000 до 300 000 рублей, при повторе до 500 000. Исправление занимает одну настройку в конструкторе.
Ошибка 2. Одна галочка на всё
"Принимаю условия оферты, политику конфиденциальности и даю согласие на обработку персональных данных." До сентября 2025 года это был спорный, но живучий вариант. Закон 156-ФЗ добавил в часть 1 статьи 9 фразу о том, что согласие должно быть оформлено отдельно от всего, что человек подтверждает или подписывает, и спор закончился. Согласие внутри общей галочки теперь не согласие.
Цена та же, часть 1. Исправление: два флажка, если оферту действительно нужно акцептовать, и один, если форма просто собирает заявку. Что именно изменилось в законе за последние полтора года, собрано по датам.
Ошибка 3. Галочки нет, есть надпись под кнопкой
"Нажимая кнопку 'Отправить', вы даёте согласие на обработку персональных данных." Закон не говорит, что согласие обязано быть флажком: статья 9 допускает любую форму, позволяющую подтвердить факт получения. Здесь единственный раз в статье уместна оговорка: часть юристов считает нажатие кнопки достаточным действием, и практика по этому вопросу не единообразна.
Против этого варианта два довода. Нажатие кнопки подтверждает намерение отправить заявку, и разделить его с согласием на обработку в споре трудно. И Роскомнадзор в проверках сайтов ждёт отдельного действия, которое относится именно к согласию. Флажок стоит ноль рублей и снимает оба довода, поэтому рекомендация одна: ставить флажок и не проверять практику на себе.
Ошибка 4. Ссылка ведёт на политику
У флажка написано "согласен на обработку персональных данных", ссылка открывает политику конфиденциальности. Это два разных документа. Политика по статье 18.1 - описание того, как оператор вообще работает с данными: категории, цели, сроки, меры защиты. Она обязательна и публикуется независимо от согласий. Согласие - документ о том, на что соглашается конкретный человек в конкретной форме: кто оператор, для чего эти данные, какие именно, что с ними будут делать, кому передадут, сколько хранят, как отозвать.
Без текста согласия флажок подтверждает согласие неизвестно на что, а закон требует, чтобы оно было конкретным и информированным. Цена: та же часть 1, поскольку конкретного согласия нет. Исправление: отдельная страница или всплывающее окно с текстом согласия, ссылка на него у флажка, ссылка на политику в подвале.
Ошибка 5. Форма просит больше, чем нужно для цели
Форма обратного звонка спрашивает имя, телефон, почту, город, название компании и должность. Согласие стоит, галочка пустая, текст есть. Нарушение всё равно есть: по части 5 статьи 5 содержание и объём обрабатываемых данных должны соответствовать заявленным целям, а для обратного звонка цели соответствуют имя и телефон. Избыточные поля - избыточная обработка, и согласие её не легализует, потому что согласие даётся на обработку для цели, а не на любой объём.
Цена: та же часть 1, обработка не для заявленных целей. Исправление: убрать поля, которые не нужны для того, что обещает форма, либо развести формы по целям с разными текстами согласий.
Ошибка 6. Согласие есть, доказательств нет
Флажок пустой, текст правильный, форма отправлена. Через год человек утверждает, что галочку не ставил. Часть 3 статьи 9 возлагает доказывание на оператора: не человек доказывает, что не соглашался, а вы доказываете, что согласие было. Конструктор в заявке сохранил имя и телефон, а состояние флажка, время, адрес отправки и версию текста согласия - нет.
Цена: спор, который проигрывается по умолчанию, и всё та же часть 1. Исправление техническое: в заявку записывается отметка о согласии, время, IP-адрес и ссылка на версию текста; тексты согласий хранятся с датами, старые не удаляются.
Ошибка 7. Одна галочка на данные и на рекламу
"Согласен на обработку персональных данных и получение рассылки." Обработка данных регулируется законом 152-ФЗ, отправка рекламы - статьёй 18 закона о рекламе, и это два разных согласия с двумя разными ведомствами. Смешанная галочка при жалобе в ФАС не считается предварительным согласием на рекламу: человек мог хотеть только ответа на заявку.
Цена: часть 4.1 статьи 14.3 КоАП, для компаний от 300 000 до 1 000 000 рублей за каждый доказанный факт рассылки. Как развести два согласия и что писать в каждом, разобрано отдельно.
Ошибка 8. Отзыв с именем без согласия на распространение
Форма отзыва просит имя и текст, галочка согласия на обработку есть. Отзыв публикуется на странице с именем автора. Публикация - это распространение, и для него статья 10.1 требует отдельное согласие, оформленное отдельно от иных согласий. Человек должен иметь возможность указать, что именно можно показывать: только имя, имя с городом, имя с фотографией. Молчание, как прямо сказано в части 8 той же статьи, согласием не считается ни при каких обстоятельствах.
Цена: часть 1 статьи 13.11 за распространение без основания плюс требование удалить отзыв по первому запросу. Исправление: вторая галочка у формы отзыва с текстом о публикации и с выбором, что публиковать.
Восемь ошибок дают одну и ту же часть 1 статьи 13.11, и это не совпадение. Часть 2 с суммами до 700 000 рублей написана для случаев, где закон требует письменного согласия: данные о здоровье, биометрия. К форме заявки на сайте услуг она не применяется, что бы ни писали обзоры. Как считаются суммы на условном сайте, показано в статье про штрафы.
Формулировка, которая проходит
У формы заявки один флажок, пустой. Текст рядом: "Даю согласие на обработку персональных данных на условиях, указанных в тексте согласия". Слова "тексте согласия" - ссылка на страницу, где перечислены оператор с реквизитами, цель обработки, перечень данных из этой формы, действия с ними, получатели, срок хранения и способ отзыва. Отдельно, в подвале, ссылка на политику.
Если по этим данным планируется реклама, второй флажок, тоже пустой, с текстом про рекламные сообщения и каналы. Если данные публикуются, третий, с текстом про публикацию и выбором, что показывать. Отправка формы не должна зависеть от второго и третьего флажков.
И в заявку вместе с данными записывается отметка: флажок поставлен, время, адрес, версия текста согласия. Это единственный пункт, который требует программиста или настройки конструктора, и единственный, который спасает в споре через год.
Что видно снаружи
Ошибки 1, 2, 3 и 4 видны на странице без доступа к админке, и за них отвечает наша бесплатная проверка на 152-ФЗ: находит формы на сайте, ищет у них отдельный флажок согласия, проверяет, пустой ли он, есть ли рядом ссылка и открывается ли документ. Пункт про согласие в отчёте помечается зелёным, жёлтым или красным, рядом норма и штраф. Ошибки 5-8 требуют глаз: объём полей, логи, вторая и третья галочки. Их проверяют по списку выше за десять минут. После правок проверку можно запустить заново, отчёты хранятся в кабинете рядом с отчётом о готовности сайта к нейросетям.
Источники
- Статья 9 закона 152-ФЗ: форма согласия, оформление отдельно, бремя доказывания. Редакция от 26.07.2026.
- Статья 10.1: согласие на распространение оформляется отдельно, молчание согласием не считается.
- Статья 18.1: политика обработки данных и её публикация.
- Статья 13.11 КоАП: части 1 и 2, размеры штрафов с 30 мая 2025 года.
- Статья 14.3 КоАП: часть 4.1, реклама без согласия.
вопросы
Вопросы про галочку согласия
01Можно ли оформить согласие на обработку персональных данных галочкой на сайте?
Да. Статья 9 закона 152-ФЗ допускает согласие в любой форме, позволяющей подтвердить факт его получения, если закон не требует письменной формы. Для имени, телефона и почты письменная форма не нужна. Флажок подходит при трёх условиях: он отдельный, пустой и вы храните подтверждение, что человек его поставил.
02Можно ли ставить галочку согласия заранее?
Нет. Предустановленная галочка не подтверждает, что человек что-то сделал, а согласие должно быть сознательным и однозначным. При проверке такая форма считается формой без согласия: часть 1 статьи 13.11 КоАП, для компаний от 150 000 до 300 000 рублей.
03Сколько галочек должно быть у формы: одна или две?
Минимум одна, отдельная, только про персональные данные. Вторая нужна, если по этой почте или телефону вы собираетесь слать рекламу: это согласие по закону о рекламе. Третья - если данные из формы публикуются, например отзыв с именем: согласие на распространение по статье 10.1.
04Достаточно ли надписи 'нажимая кнопку, вы даёте согласие'?
Закон формулировку не запрещает, но при проверке её оспорить проще, чем флажок: нажатие кнопки доказывает намерение отправить заявку, а не согласие на обработку. Роскомнадзор на практике ждёт отдельного действия. Флажок снимает вопрос целиком.
05Куда должна вести ссылка у галочки: на политику или на согласие?
На текст согласия. Политика по статье 18.1 описывает, как оператор обрабатывает данные вообще. Согласие - документ о том, на что соглашается этот человек: цель, перечень данных, срок, порядок отзыва. Ссылка на политику вместо текста согласия - самая частая ошибка после предустановленной галочки.
06Что писать в тексте согласия для формы заявки?
Кто оператор, для чего собираются данные, какие именно, что с ними будут делать, кому передают, как долго хранят и как отозвать согласие. Одной страницы хватает. Формулировка у флажка: 'Даю согласие на обработку персональных данных на условиях, указанных в тексте согласия', где текст открывается по ссылке.