Если форма на сайте собирает имя, телефон или почту, согласие на обработку этих данных должно стоять отдельной строкой, а не внутри фразы «принимаю политику и условия». Галочку ставит сам посетитель: если она отмечена заранее, её поставил сайт, а закон требует, чтобы согласие было сознательным и однозначным. Рядом с формой нужна ссылка на политику обработки данных. Проверить свою форму можно с телефона за пять минут.
- 139сайтов компаний Подмосковья открылись при нашей проверке
- 72из них с формой, где просят телефон
- 39сайтов с формой нашлась хотя бы одна ошибка
- 14сайтов ставят галочку согласия за посетителя
Что поменялось с 1 сентября 2025 года
Главное изменение уместилось в одно предложение статьи 9 закона о персональных данных. Согласие теперь «должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных». Субъект здесь ваш посетитель, который оставляет телефон.
Под удар попадает самая популярная подпись под кнопкой: «Нажимая кнопку, я соглашаюсь с политикой конфиденциальности, пользовательским соглашением и даю согласие на обработку персональных данных». Три документа в одном клике и есть то, что закон теперь просит разделить.
В той же части статьи сказано, каким должно быть само согласие: «конкретным, предметным, информированным, сознательным и однозначным». Галочка, которую за человека поставил сайт, со словами «сознательным и однозначным» сочетается плохо.
Что мы нашли на 139 сайтах
23 сентября 2026 года наш скрипт обошёл 166 сайтов компаний из открытых карт в Одинцово, Химках, Подольске и Красногорске: клиники, стоматологии, салоны, фитнес-клубы, автосервисы, юристы. Открылись 139. Смотрели только главную страницу и только то, что видно в коде сразу.
Форма с полем для телефона нашлась на 72 сайтах, всего таких форм 265. У 39 сайтов из 72 есть хотя бы одна проблема из списка ниже. Полностью чистых сайтов 33.
- 114 сайтов ставят галочку согласия за посетителя. По формам это 65 из 265.
- 2На 24 сайтах хотя бы в одной форме с телефоном нет ни слова о персональных данных, на 17 их нет ни в одной форме.
- 3На 11 сайтах на главной нет ссылки на политику обработки данных.
- 4Ещё на 22 сайтах в формах нет галочки вообще. Закон галочку как таковую не требует, но показать, что человек согласился, без неё сложнее.
Сколько стоит ошибка
Штрафы за персональные данные собраны в статье 13.11 КоАП. Часто пишут, что за форму без галочки грозит до 700 000 рублей. Это часть 2, и она про согласие в письменной форме, с паспортными данными и подписью. Обычная форма заявки ближе к части 1: обработка данных без законного основания.
По частям 1 и 2 кодекс не приравнивает ИП к компаниям отдельной оговоркой, поэтому какая сумма применится к ИП, лучше уточнить у юриста.
- 1Часть 1: компания от 150 000 до 300 000 рублей, должностное лицо от 50 000 до 100 000, гражданин от 10 000 до 15 000.
- 2Часть 2: компания от 300 000 до 700 000 рублей, должностное лицо от 100 000 до 300 000, гражданин от 10 000 до 15 000.
Источник: статья 13.11 КоАП на КонсультантПлюс, суммы на дату публикации
Про Роскомнадзор тоже не забудьте
Форма заявки делает владельца сайта оператором персональных данных. По статье 22 закона оператор «до начала обработки персональных данных обязан уведомить уполномоченный орган», то есть Роскомнадзор. Исключения перечислены в части 2 той же статьи.
Снаружи по сайту не видно, подано ли уведомление, поэтому наш скрипт это не проверял. Проверьте сами: операторы внесены в открытый реестр на сайте Роскомнадзора.
Что поправить за один вечер
Техосмотр сайта
Пять проверок, которые вы делаете сами, без программиста. Каждая про деньги: потерянную заявку, штраф или сайт, который однажды утром не открылся. Непонятные слова объяснены в словарике на каждом листе, галочки ставятся прямо в файле.
- 1Чей у вас домен
- 2Есть ли у вас ключи от сайта
- 3Форма заявки и персональные данные
- 4Доходит ли заявка до человека
- 5Видит ли ваш сайт Яндекс
Частые вопросы
Можно ли поставить галочку заранее, чтобы клиенту было удобнее?
Мы бы не стали. Закон требует, чтобы согласие было сознательным и однозначным, а галочку по умолчанию поставил сайт, а не человек. В нашей проверке так делают 14 сайтов из 72 с формой заявки, и это самая простая правка: убрать одно значение в коде формы.
Можно ли одной галочкой принять политику и дать согласие?
С 1 сентября 2025 года это рискованно. В статье 9 закона прямо сказано, что согласие оформляется отдельно от других документов, которые подтверждает человек. Надёжнее две строки: согласие отдельно, ссылка на политику отдельно.
Нужно ли уведомлять Роскомнадзор, если у меня просто форма заявки?
По части 1 статьи 22 оператор уведомляет Роскомнадзор до начала обработки данных. Исключения перечислены в части 2 той же статьи. Подходит ли какое-то из них вашему сайту, проверьте с юристом, а не по памяти или чужому совету.
Словарик
- Персональные данные
- Сведения, по которым можно узнать человека: имя, телефон, почта.
- Оператор
- Тот, кто собирает и обрабатывает персональные данные. Владелец сайта с формой заявки становится оператором.
- Согласие
- Разрешение человека обрабатывать его данные. На сайте это отдельная строка с галочкой у формы.
- Политика обработки данных
- Документ на сайте: кто собирает данные, зачем, как хранит и кому передаёт.
- Роскомнадзор
- Ведомство, которое ведёт реестр операторов персональных данных и проверяет, как их обрабатывают.
- Галочка по умолчанию
- Отметка, которая уже стоит, когда человек открыл форму. Её поставил сайт, а не посетитель.
Ещё по теме
Нашли проблему в своём сайте?
Пришлите ссылку, скажу, что чинить первым. Любой разговор бесплатный, платной бывает только сама работа.
Написать в Telegram