Согласие на обработку данных: галочка или надпись под кнопкой
Самый частый вопрос владельцев сайтов про 152-ФЗ. Закон не требует галочки прямо — но требует того, чего надписью не добиться. Разбираем, в чём разница и что с этим делать.
Что говорит закон
Слова «галочка» или «чекбокс» в 152-ФЗ нет. Есть два требования, и они важнее формы.
- Часть 1 статьи 9: согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Человек понимает, на что соглашается, и делает это осознанно.
- Часть 3 статьи 9: обязанность доказать, что согласие получено, лежит на операторе — то есть на владельце сайта.
Вся разница между галочкой и надписью выводится из второго требования. Доказывать придётся вам, и вопрос только в том, чем.
Чем отличаются два способа
Надпись «Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности» — самая распространённая формулировка на российских сайтах. Формально это согласие: человек совершил действие, зная о его последствии.
Но когда через полгода понадобится доказать, что конкретный человек согласился, предъявить будет нечего. Неизвестно, кто именно нажал, когда, и — что важнее всего — какая редакция политики висела на сайте в тот момент. Если текст с тех пор правили, доказательство рассыпается окончательно.
Как сделать так, чтобы согласие работало
- Отдельная отметка в формеНе проставленная заранее — человек ставит её сам. Это и есть то самое «сознательное и однозначное» действие.
- Текст рядом, а не за ссылкойКоротко и прямо: на что соглашается, кому передаются данные, зачем. Ссылка на полный текст политики — дополнением, а не заменой.
- Запись факта вместе с заявкойСохраняйте дату, время и версию текста, с которым человек согласился. Это и есть доказательство, которого нет у надписи.
- Отдельное согласие на рассылкуСогласие на обработку заявки и согласие на рекламные письма — разные вещи, и объединять их в одну галочку нельзя.
Частые ошибки
- Галочка проставлена заранее. Тогда действие совершил не человек, а сайт. Однозначным такое согласие не является.
- Одна галочка на всё сразу. «Согласен с политикой, офертой и получением рассылки» — это не конкретное согласие, а склейка разных по смыслу вещей.
- Согласие есть, а политики нет. Соглашаться не с чем: отсутствие самой политики — отдельная норма, ч.3 ст. 13.11 КоАП, до 60 000 ₽.
- Форма отправляет данные на сторонний сервис. Онлайн-запись, конструктор форм, чужая CRM — это передача данных другому оператору, её нужно раскрывать в политике и оформлять поручением на обработку.
А если у нас уже стоит надпись
Паниковать не нужно. Надпись — не отсутствие согласия, и отдельной нормы, карающей именно за способ оформления, в КоАП нет. Это зона риска, а не готовое нарушение.
Разумный порядок действий: сначала убедиться, что политика опубликована и доступна, потом добавить отметку в формы и начать сохранять факт её проставления. Первое закрывает норму с готовым штрафом, второе — снимает вопрос о доказывании на будущее.
Частые вопросы
Обязательна ли галочка согласия по закону?
Прямого требования в 152-ФЗ нет. Но закон возлагает на владельца сайта обязанность доказать, что согласие получено (ч.3 ст. 9), а надписью под кнопкой это не доказывается: неизвестно, кто, когда и с какой редакцией текста согласился.
Достаточно ли надписи «нажимая кнопку, вы соглашаетесь»?
Формально это согласие, и мы не считаем такую формулировку нарушением. Но предъявить её при споре или проверке нельзя. Отметка вместе с записью даты и версии текста эту проблему снимает.
Нужно ли согласие для формы поиска по сайту?
Нет. Поле поиска персональных данных не собирает. Согласие нужно там, где человек вводит имя, телефон, почту или адрес.
Можно ли объединить согласие на обработку и на рассылку?
Нет. Это разные по цели согласия, и объединять их в одну отметку нельзя — такое согласие не будет конкретным и предметным.
Проверьте свой сайт
Двадцать одна проверка по 152-ФЗ, безопасности и техническому состоянию. Первая страница — бесплатно, без регистрации.