Согласие на обработку ПДн у клиентов: формы и способы получения 2026
Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я не раз помогал бизнесу привести формы согласия на обработку ПДн в соответствие с законом - и избежать штрафов РКН.
В этой статье - готовые решения: какие формы согласия бывают, как их правильно получить и что проверить прямо сейчас.
Какие формы согласия на ПДн существуют?
По закону (ст. 9 152 ФЗ) согласие может быть:
1. Письменное - бумажный документ с подписью клиента (например, анкета в офисе).
2. Электронное - цифровой документ, подписанный электронной подписью (УКЭП, УНЭП).
3. Конклюдентное - действия клиента, явно выражающие согласие (галочка в чекбоксе, продолжение использования сайта после баннера).
Важно: форма должна обеспечивать идентифицируемость субъекта и фиксацию факта согласия.
Какие способы получения согласия законны?
1. Бумажная анкета/договор - клиент подписывает документ вручную. Подходит для офлайн бизнеса.
2. Чекбокс на сайте/в приложении - клиент ставит галочку перед отправкой формы. Обязательно:
активная (не предустановленная) галочка;
ссылка на политику обработки ПДн рядом с чекбоксом;
чёткая формулировка: «Я даю согласие на обработку персональных данных…».
3. SMS/email подтверждение - клиент получает код и подтверждает согласие. Подходит для дистанционных услуг.
4. Голосовое согласие - запись разговора, где клиент ясно выражает согласие. Требуется уведомление о записи.
5. Через чат бот - интерактивное получение согласия с чекбоксом и ссылкой на политику.
Мой совет: выбирайте способ, который соответствует каналу взаимодействия с клиентом. Для онлайн продаж - чекбокс или SMS, для офлайн - бумажная форма.
Что обязательно указать в согласии?
По ст. 9 152 ФЗ в согласии должны быть:
• ФИО и паспортные данные субъекта;
• наименование и адрес оператора (вашей компании);
• цель обработки ПДн (конкретно, без общих фраз);
• перечень данных, на обработку которых даётся согласие;
• перечень действий с данными (сбор, хранение, передача и т. д.);
• срок действия согласия;
• способ отзыва согласия;
• подпись субъекта (или аналог в электронной форме).
Пример из практики: в 2025 году РКН оштрафовал фитнес клуб на 500 000 руб. за согласие без указания срока действия. Клиент подписал анкету, но не было прописано, сколько данные будут храниться.
Чего нельзя делать при получении согласия?
Запрещённые практики:
• Предустановленные галочки - согласие должно быть активным.
• Общие формулировки («для улучшения сервиса», «в маркетинговых целях») - цель должна быть конкретной.
• Увязка согласия с услугой - нельзя отказывать в продаже, если клиент не даёт согласие на дополнительные цели.
• Сбор лишних данных - только то, что нужно для заявленной цели.
Мой комментарий: проще настроить формы один раз правильно, чем потом платить штрафы и восстанавливать репутацию.
Заключение
Согласие на обработку ПДн законно, если:
• форма соответствует закону (письменная, электронная, конклюдентная);
• способ получения обеспечивает идентифицируемость субъекта и фиксацию факта согласия;
• в документе чётко указаны цель, перечень данных и срок действия;
• клиент может отозвать согласие в любой момент;
• есть ссылка на политику обработки ПДн.
Мой совет: проведите аудит текущих форм согласия прямо сейчас:
• проверьте, нет ли предустановленных галочек;
• убедитесь, что цели обработки указаны конкретно (не «для маркетинговых целей», а «для рассылки рекламных SMS о новых коллекциях одежды»);
• обновите сроки хранения данных;
• добавьте кнопку/форму отзыва согласия на сайте и в приложении;
• обучите сотрудников правилам работы с бумажными согласиями.
Если сомневаетесь в законности текущих форм или нужна помощь в их обновлении, обращайтесь в «ЛЕГАС» - мы поможем привести документы в соответствие с 152 ФЗ без остановки бизнес процессов.
• Скачайте образец согласия на обработку ПДн (2026) - готовый шаблон для сайта, приложения и офлайн анкет с учётом требований РКН на 2026 год.
• Поделитесь статьёй с маркетологом или IT специалистом - возможно, они до сих пор используют формы с предустановленными галочками или общими формулировками.
• Подпишитесь на legascom.ru - разбираем сложное просто: как соблюдать 152 ФЗ, защищать персональные данные, работать с госорганами и не нарушать закон.
• Запишитесь на консультацию в «ЛЕГАС» - поможем:
составить или обновить формы согласия для всех каналов (сайт, приложение, чат бот, офлайн);
провести аудит текущих документов и процессов;
подготовить уведомление в РКН;
обучить сотрудников правилам работы с ПДн.
