Новые требования к согласию на обработку ПДн с 1 сентября 2025
С 1 сентября 2025 года согласие на обработку персональных данных оформляется по новым правилам (ФЗ № 233-ФЗ). Главное — согласие теперь должно быть отдельным: его нельзя «зашивать» в пользовательское соглашение или договор одной галочкой. Привычный чекбокс «принимаю условия и согласен на обработку данных» в форме обратной связи чаще всего больше не соответствует закону, а штраф за нарушение для организаций и ИП доходит до 700 тыс. рублей. Разбираем, что изменилось и как переделать формы на сайте.
Коротко. Согласие на обработку ПДн — отдельный документ или отдельное действие, не объединённое с иными документами. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Одна галочка «на всё сразу», предзаполненный чекбокс и согласие «в нагрузку» к оферте — вне закона. Для самой услуги согласие часто и не нужно — его требует маркетинг и передача данных.
Что изменилось с 1 сентября 2025 года
Изменения внёс Федеральный закон № 233-ФЗ от 08.08.2024; они вступили в силу 1 сентября 2025 года. Суть в одном принципе: согласие на обработку персональных данных теперь должно оформляться отдельноот иных документов, которые подписывает или принимает человек. Раньше оператор мог «спрятать» согласие в текст пользовательского соглашения или договора, и посетитель одним кликом подтверждал сразу всё. Теперь так нельзя.
Из этого следует практический вывод для любого сайта с формами: согласие на обработку данных нужно вынести в отдельное действие — свой чекбокс или отдельный документ, из которого видно, что человек согласился именно на обработку своих данных. Базовые правила оформления согласия (обязательные элементы, формы, отзыв) не отменены — они разобраны в материале про согласие на обработку ПДн; здесь — именно то, что поменялось.
Почему старый чекбокс в форме теперь вне закона
Самая частая конструкция прошлых лет — одна галочка «Принимаю пользовательское соглашение и даю согласие на обработку персональных данных». Она объединяла два разных документа в одно действие. Именно это с 1 сентября 2025 года недопустимо.
| Было (до 01.09.2025) | Стало (с 01.09.2025) |
|---|---|
| Согласие «зашито» в оферту или пользовательское соглашение | Согласие — отдельный документ или отдельное действие |
| Одна галочка подтверждает сразу несколько документов | Согласие даётся конкретно и предметно, отдельно от иного |
| Одним чекбоксом — и услуга, и рассылка, и передача | Одно согласие — одна цель; маркетинг и передача — отдельно |
| Без согласия услугу не получить | Нельзя делать услугу условием согласия на ненужные ей данные |
Отдельная история — cookie-баннеры и трекинг: там свои нюансы согласия, разобранные в материале про согласие на обработку cookie на сайте.
Каким должно быть согласие
Закон описывает согласие пятью характеристиками. Проще проверять форму по этому списку — если хоть один пункт нарушен, согласие дефектно.
| Требование | Что это значит на практике |
|---|---|
| Конкретное | Под конкретные цели, без формулировок «на всё и навсегда» |
| Предметное | Понятно, какие данные и для чего обрабатываются |
| Информированное | До согласия доступны политика и текст согласия |
| Сознательное | Активное действие субъекта, без предзаполненной галочки |
| Однозначное | Молчание и бездействие согласием не считаются |
И поверх всего — отдельность: согласие не в тексте иного документа и не как условие услуги. Если для самой услуги данные нужны, работает другое законное основание, и согласие может вообще не требоваться — когда именно, разобрано в материале про обработку персональных данных без согласия.
Штрафы и мониторинг форм
За обработку персональных данных без надлежащего согласия отвечают по статье 13.11 КоАП. По действующей редакции для организаций и ИП штраф исчисляется сотнями тысяч рублей — по ряду составов в диапазоне 300–700 тыс. рублей, а за повторные и отягчённые нарушения — выше. Точные суммы зависят от состава и статуса нарушителя и периодически меняются — актуальные значения и таблицы — в разборе про штрафы за персональные данные.
Роскомнадзор ведёт мониторинг сайтов, в том числе автоматизированный. Типовые претензии — отсутствие политики обработки данных, неработающая ссылка на неё и некорректно оформленные формы. Сайт с формой — это уже обработка ПДн: как привести его в порядок целиком — в материале про соответствие сайта 152-ФЗ, а про обязательный документ — в разборе политики обработки ПДн.
Как привести формы согласия на сайте в соответствие: 6 шагов
Порядок работает и для одной формы обратной связи, и для десятка лендингов. Смысл — не просто «поставить галочку по-новому», а отделить согласие от иных документов и развести цели.
- Соберите все точки, где вы берёте данные. Пройдите по сайту и выпишите каждую форму, через которую человек оставляет о себе данные: обратная связь, подписка на рассылку, заявка, регистрация, заказ обратного звонка, комментарии, онлайн-чат, форма на лендинге. Именно к этим формам предъявляются новые требования — незаметная форма на старом поддомене или лендинге под рекламу опаснее всего, потому что про неё забывают.
- Выделите согласие в отдельное действие. Главное изменение: согласие на обработку персональных данных больше нельзя «зашивать» в текст другого документа — пользовательского соглашения, оферты, договора. Одна галочка «принимаю условия и согласен на обработку» больше не годится. Согласие оформляется отдельно: своим чекбоксом или отдельным документом, из которого видно, что человек согласился именно на обработку своих данных, а не «на всё сразу».
- Разделите цели: услуга, рассылка, передача. Одно согласие — одна цель. Обработка ради самой услуги (оформить заказ, ответить на обращение) часто вообще не требует согласия — работает другое законное основание. А вот рекламная рассылка и передача данных партнёрам — это отдельные цели, каждая со своим согласием. Нельзя одним чекбоксом получить согласие и на услугу, и на маркетинг, и на передачу третьим лицам.
- Уберите предзаполнение и «согласие как условие». Чекбокс не должен быть отмечен заранее — субъект ставит галочку сам, активным действием; молчание и бездействие согласием не считаются. И нельзя ставить получение услуги в зависимость от согласия на обработку данных, которые для этой услуги не нужны: отказ от рекламной галочки не может блокировать отправку формы обратной связи.
- Дайте доступ к тексту согласия и политике до отправки. Рядом с формой — работающие ссылки на политику обработки персональных данных и на текст согласия, доступные ещё до нажатия «Отправить». Согласие должно быть информированным: человек должен иметь возможность прочитать, какие данные, кто и с какой целью обрабатывает. Битая или спрятанная ссылка на политику — типовая претензия при проверке.
- Обновите шаблоны и задокументируйте. Перепишите бланки согласия под новые требования (конкретное, предметное, информированное, сознательное, однозначное; отдельным документом), обновите формы на всех страницах и поддоменах и зафиксируйте, как именно вы получаете и храните согласие. Старые шаблоны «на всё и навсегда», скачанные до сентября 2025 года, нужно заменить — они уже не соответствуют закону.
Общие правила оформления корректного согласия (что должно быть в тексте, как субъект его отзывает) не поменялись — они собраны в материале про согласие на обработку персональных данных. Этот гайд — про то, что добавила реформа 2025 года.
Частые ошибки
- Оставляют одну галочку «принимаю условия и согласен на обработку» — согласие смешано с иным документом.
- Одним чекбоксом берут согласие сразу на услугу, рассылку и передачу партнёрам.
- Чекбокс отмечен заранее — предзаполненная галочка согласием не считается.
- Делают согласие условием услуги, хотя для неё эти данные не нужны.
- Прячут или ломают ссылку на политику обработки — согласие перестаёт быть информированным.
- Правят одну форму, а про старые лендинги и поддомены забывают.
- Скачивают старый шаблон согласия «на всё и навсегда», сделанный до сентября 2025 года.
Общий знаменатель — привычка получать согласие «в нагрузку», одним кликом ко всему сразу. Именно эту практику и закрыла реформа: согласие на обработку данных — самостоятельное, осознанное и отдельное действие.
Читайте также
- Согласие на обработку персональных данных — базовые правила: обязательные элементы, формы, отзыв.
- Как привести сайт в соответствие с 152-ФЗ — политика, формы, уведомление, меры защиты.
- Политика обработки персональных данных — обязательный документ на сайте оператора.
- Обработка персональных данных без согласия — когда согласие вообще не требуется.
- Штрафы за персональные данные — актуальные суммы по ст. 13.11 КоАП.
Частые вопросы
01Что именно изменилось в согласии на обработку ПДн с 1 сентября 2025 года?
02Мой старый чекбокс «согласен с условиями и политикой» теперь вне закона?
03Нужно ли согласие, если данные нужны просто чтобы оказать услугу?
04Какой штраф за неправильно оформленное согласие?
05Правда ли, что Роскомнадзор проверяет формы на сайтах?
06Согласие теперь обязательно на бумаге?
Материал носит информационный характер и не является юридической консультацией. Требования к согласию на обработку персональных данных, суммы штрафов по ст. 13.11 КоАП и подзаконные акты периодически уточняются — перед принятием решений сверяйтесь с действующей редакцией 152-ФЗ и ФЗ № 233-ФЗ.