Согласие на обработку персональных данных у формы
Форма, собирающая имя, телефон или email, должна получать согласие до отправки: не отмеченный заранее чекбокс с формулировкой «даю согласие на обработку персональных данных» и ссылкой на политику прямо у формы. Факт согласия фиксируется на сервере вместе с датой и текстом, под которым посетитель подписался, — иначе доказать его нечем.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Что должно быть у формы
- Чекбокс, не отмеченный по умолчанию — предотмеченный при проверке читается как отсутствие волеизъявления
- Формулировка: «Даю согласие на обработку персональных данных» со ссылкой на политику
- Ссылка на политику у самой формы, а не только в подвале — посетитель должен видеть условия в момент передачи данных
- Блокировка отправки без отметки чекбокса
Допустима и implicit-формулировка «Нажимая кнопку, вы соглашаетесь с политикой…» рядом с кнопкой — сканеры (включая наш) распознают оба варианта, но явный чекбокс надёжнее при споре.
Готовый код
<label class="consent">\n <input type="checkbox" name="pd_consent" required>\n Даю <a href="/consent" target="_blank">согласие</a>\n на обработку персональных данных в соответствии с\n <a href="/privacy" target="_blank">политикой</a>\n</label>\n\n// на сервере — фиксируем факт:\n// user_id/email, дата-время, IP, версия текста согласияАтрибут required — фронтовая защита; серверная проверка обязательна тоже: форма отправляется и без браузера.
Как проверить весь сайт разом
Сканер соответствия находит все формы с персональными данными на нескольких страницах и показывает, у каких нет элемента согласия или ссылки на политику, — это самая частая критичная находка с риском по ст. 13.11 ч. 1 КоАП (до 300 тыс. ₽ для юрлиц).
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Нужен ли чекбокс, если форма — просто «обратный звонок»?
Да: телефон — персональные данные. Либо чекбокс, либо явная формулировка у кнопки со ссылкой на политику.
Можно ли один чекбокс на согласие и рассылку?
Нет. Согласие на обработку для ответа на заявку и согласие на рекламную рассылку — разные цели, каждой — свой чекбокс.
Что хранить как доказательство?
Дату-время, идентификатор посетителя (email/телефон), IP и версию текста, под которым дано согласие.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.