С 1 сентября 2025 года вступил в силу важный нормативный акт, кардинально изменивший подход к оформлению согласия на обработку персональных данных (ПДн)․ Теперь согласие должно быть оформлено отдельно, как самостоятельный документ․ Это правило распространяется на все сферы: от кадрового учета и ГПХ-отношений до сбора данных посетителей сайтов через формы обратной связи, корзины заказов или регистрации․

В данной статье мы подробно разберем, как правильно составить бланк согласия для сайта в 2026 году, какие обязательные реквизиты должны в нем содержаться, где найти актуальные образцы (включая официальные формы Роскомнадзора) и как избежать штрафов за нарушения 152-ФЗ․

Ключевые изменения 2025–2026 годов: что нужно знать владельцу сайта

• Отдельный документ: Согласие не может быть «закопано» в пользовательском соглашении или политике конфиденциальности․ Оно должно представлять собой отдельный текст/блок, который пользователь осознанно подтверждает (ставит галочку, нажимает кнопку, подписывает ЭЦП)․
• Свободная воля: В тексте должно быть прямо указано, что согласие дается добровольно и в своем интересе․
• Конкретизация целей: Недопустимы общие формулировки вроде «для улучшения сервиса»․ Необходимо перечислить конкретные цели: выполнение договора, рассылка новостей, аналитика посещаемости, передача курьеру и т․д․
• Список действий (операций): Обязательно перечислите, что именно вы делаете с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение․
• Срок действия и отзыв: Укажите срок действия согласия (например, «до достижения целей обработки» или конкретная дата) и процедуру отзыва (письменное заявление, отправка на email оператора)․ Важно: после отзыва обработка должна прекратиться в течение 3 рабочих дней (если законом не установлен иной срок), за исключением случаев, указанных в ч․ 1 ст․ 6, ч․ 2 ст․ 10, ч․ 2 ст․ 11 Закона № 152-ФЗ․
• Уведомление Роскомнадзора: Напоминаем, что оператор обязан уведомить Роскомнадзор о начале обработки ПДн (кроме исключений ст․ 22 Закона)․ В 2026 году ведомство вносит сведения в реестр в течение 30 календарных дней с даты получения уведомления․

Обязательная структура согласия (по ст․ 9 ФЗ-152 и рекомендациям Роскомнадзора)

Согласно информации с официального сайта Роскомнадзора (раздел «Образцы документов», Приложение № 2) и актуальной судебной практике, бланк согласия для сайта должен содержать следующие блоки:

1. Реквизиты оператора: Полное наименование организации / ФИО ИП, ИНН, ОГРН(ИП), юридический адрес: г․ , ул․ , д․ , офис ․
2. Реквизиты субъекта ПДн (заполняются пользователем):
   • ФИО: * * ;
   • Дата рождения: ․․;
   • Паспорт: серия № , выдан *․․, код подразделения -*;
   • Адрес регистрации/проживания: г․ , ул; , д․ , кв․ ;
   • Контакты: тел․ +7 () —, e-mail: @․․
3. Перечень обрабатываемых данных: Например: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; данные о заказах; cookie-файлы / IP-адрес / User-Agent (если собираете через счетчики)․
4. Цели обработки: Конкретный перечень (исполнение договора купли-продажи, доставка, информирование о статусе заказа, маркетинговые рассылки — отдельной галочкой, аналитика сайта)․
5. Способы обработки: Автоматизированная (на сервере сайта, в CRM) и/или неавтоматизированная (бумажные журналы курьеров)․
6. Передача третьим лицам: Указание получателей (транспортные компании, платежные шлюзы, сервисы рассылок, Яндекс․Метрика/Google Analytics) с указанием основания (договор поручения ст․ 23․2 ФЗ-152)․
7. Трансграничная передача: Если используете зарубежные сервисы (хостинг, CRM, аналитика) — обязательно укажите страну и гарантии защиты прав субъектов․
8. Срок действия: Например: «Действует бессрочно до момента отзыва или достижения целей обработки»․
9. Порядок отзыва: «Отзыв возможен путем направления письменного заявления на адрес оператора или на email: privacy@*»․
10. Подтверждение ознакомления с правом: Фраза: «С правом отзыва согласия и последствиями отзыва ознакомлен(а)»․
11. Дата и способ подтверждения: Дата нажатия кнопки/галочки, IP-адрес пользователя (для доказательства факта согласия), уникальный ID сессии․

Образец текста согласия для размещения на сайте (шаблон 2026)

Ниже приведен универсальный текст, адаптированный под требования текущего года․ Текст в квадратных скобках [ ] необходимо заменить на ваши реальные данные․

Техническая реализация на сайте: чек-лист для разработчика и юриста

Наличие правильного текста — это только половина дела․ Важно обеспечить доказуемую фиксацию факта согласия (логирование)․ Роскомнадзор и суды требуют подтверждения того, что конкретный пользователь видел конкретный текст и подтвердил его․

• Чек-бокс (Checkbox): Должен быть не проставлен по умолчанию (unchecked)․ Текст рядом: «Я согласен(на) на обработку персональных данных в соответствии с Согласием на обработку ПДн и Политикой конфиденциальности»․
• Раздельные галочки: Для маркетинговых рассылок (Email/SMS/Push) — отдельный чек-бокс, также не проставленный по умолчанию (требование закона о рекламе и 152-ФЗ)․
• Логирование (Audit Trail): В базу данных/логи обязательно записывайте:
  • ID пользователя / Session ID;
  • Точный текст согласия (или его хеш/версия), который был показан в момент нажатия;
  • Дата и время (UTC+3 / МСК) с точностью до секунды;
  • IP-адрес пользователя;
  • User Agent браузера;
  • Статус чек-бокса (true/false)․
• Версионирование: При изменении текста согласия увеличивайте версию (v1․0, v1․1)․ Старые версии храните в архиве для предоставления по запросу Роскомнадзора или суда․
• Доступ к отзыву в ЛК: В личном кабинете пользователя должна быть кнопка/форма «Отозвать согласие» с отправкой уведомления на email оператора и логированием факта отзыва․
• Cookie-баннер: Не путать с согласием на ПДн․ Cookie-согласие (ePrivacy/GDPR style) регулирует доступ к терминалу пользователя․ Если через cookie собираются ПДн (ID пользователя, корзина) — нужно оба согласия․

Где скачать официальные бланки (DOC/PDF)

Актуальные образцы всегда можно найти в открытых источниках․ Рекомендуем использовать проверенные ресурсы:

1. Официальный сайт Роскомнадзора (rkn․gov․ru): Раздел «Защита прав субъектов ПДн» → «Образцы документов» → «Приложение № 2․ Образец согласия на обработку персональных данных» (Формат DOC, ~78 Кб)․ Это базовый эталон․
2. Справочно-правовые системы (КонсультантПлюс, Гарант): В них публикуются «Примерные формы согласия работника/клиента» с учетом последних поправок (например, выпуск июль 2026 года)․
3. Сервисы-конструкторы (Контур․КЭДО, Tilda, Яндекс․Формы): Имеют встроенные генераторы политик и согласий․ Tilda, например, предлагает бесплатный «Конструктор политики обработки ПДн» с заполнением полей․
4. Профильные аудиторские компании (PDAudit, OkoCRM): Публикуют адаптированные под бизнес-процессы шаблоны (для сотрудников, для клиентов сайта, для ГПХ)․

Важно: Никакого «унифицированного бланка строгой отчетности» на согласие не существует (нет типовой формы)․ Предприниматели составляют его сами, опираясь на ст․ 9 ФЗ-152 и рекомендации регулятора․ Готовый скачанный файл обязательно нужно доработать под свои бизнес-процессы (указать свои цели, свои подрядчиков, свои сроки)․

Типичные ошибки, приводящие к штрафам (ст․ 13․11 КоАП РФ)

Отзыв согласия: процедура для оператора сайта

Согласно информации из открытых источников (журнал «Упрощёнка», эксперты Контур), получение отзыва согласия — это не конец обработки автоматически․

1. Пользователь направляет заявление (на email privacy@* или через форму в ЛК)․
2. Оператор обязан в течение 3 рабочих дней прекратить обработку и в течение 10 рабочих дней уничтожить данные (ст․ 21 ФЗ-152)․
3. Исключения (продолжение обработки после отзыва):
   • Обработка необходима для исполнения договора, стороной которого является субъект (п․ 2 ч․ 1 ст․ 6);
   • Обработка необходима для исполнения обязательств по закону (п․ 11 ч․ 1 ст․ 6);
   • Обработка осуществляется в иных случаях, предусмотренных ч․ 2 ст․ 10 и ч․ 2 ст․ 11 Закона (гостайна, судебные процедуры, защита жизни/здоровья)․
4. Если данные нужны для исполнения договора (например, адрес для доставки уже оплаченного заказа) — их нельзя удалить до выполнения обязательств․ Но маркетинговые рассылки — остановить сразу․

Чек-лист перед запуском / аудитом сайта

Перед запуском новой формы или при плановой проверке пройдитесь по пунктам:

• [ ] Текст согласия соответствует ст․ 9 ФЗ-152 (все 9 обязательных реквизитов)․
• [ ] Текст доступен по прямой ссылке и открывается до нажатия кнопки отправки формы․
• [ ] Чек-бокс не проставлен по умолчанию․
• [ ] Есть отдельная галочка для маркетинга (если есть рассылки)․
• [ ] Ссылка на Политику конфиденциальности рабочая и актуальная․
• [ ] Логируется: версия текста, время, IP, User Agent, выбор пользователя․
• [ ] В ЛК пользователя есть кнопка «Удалить аккаунт / Отозвать согласие»․
• [ ] Уведомление в Роскомнадзор подано (если нет исключений ст․ 22)․
• [ ] Договоры поручения (ст․ 23․2) заключены со всеми подрядчиками, получающими ПДн (хостинг, CRM, доставка, рассылки, колл-центр)․
• [ ] Актуальная версия Политики конфиденциальности опубликована на сайте (ссылка в футере и в форме согласия)․

В 2026 году подход «поставил галочку «согласен с правилами» в футере» гарантированно приведет к штрафам и претензиям․ Регулятор (Роскомнадзор) и суды требуют прозрачности, гранулярности (разделения целей) и доказуемости факта получения согласия․

Используйте официальный образец Роскомнадзора (Приложение № 2) как каркас, но обязательно «нарастите» его мышами вашего бизнеса: конкретными целями, списком подрядчиков, техническими данными (IP, Cookie) и удобным механизмом отзыва․ Автоматизируйте логирование согласий — это ваша главная защита при проверке․

Помните: Персональные данные, это актив, за безопасность и законность обращения с которым отвечаете лично вы (Генеральный директор / ИП)․ Инвестиции в правильную документацию и техническую реализацию в разы дешевле штрафов, репутационных потерь и блокировок ресурса․

Данная статья носит информационный характер и не является правовой консультацией․ Для подготовки окончательных документов рекомендуется обратиться к квалифицированному юристу по защите персональных данных или DPO (Data Protection Officer)․ Актуальность нормативной базы от ․