Кнопка «Подтверждаю согласие на обработку персональных данных» имеет юридическую силу, если по ней можно подтвердить факт получения согласия. Часть 1 статьи 9 152-ФЗ разрешает давать согласие в любой такой форме, если федеральный закон не требует иного. Нажатие работает как согласие при трёх условиях. Текст согласия оформлен отдельно от оферты и других документов: это требование действует с 01.09.2025. В тексте названы конкретные цели и состав данных. Оператор сохранил доказательства события, потому что по части 3 статьи 9 получение согласия доказывает он. Для имени и телефона в форме заявки отметки достаточно. Для сведений о здоровье, религиозных убеждениях и других специальных категорий статья 10 требует письменной формы, если основанием служит согласие. Тогда нужен электронный документ, подписанный электронной подписью.
Материал помогает собрать форму, которая отвечает требованиям отдельности, конкретности и доказуемости, выбрать события клика для записи и отличить согласие от политики обработки и режима коммерческой тайны. Отдельно разобраны ситуации, где галочки не хватает: специальные категории, распространение, рекламная рассылка, анкета соискателя. Сценарная таблица с нормами стоит в первом разделе, пошаговая настройка формы — в середине. Штрафы по статье 13.11 КоАП РФ на дату публикации и тарифы КЭДО для согласий работников — во второй половине статьи.
Когда нажатие кнопки признаётся согласием по 152-ФЗ
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» не перечисляет технические способы, которыми выражается согласие. Часть 1 статьи 9 требует формы, «позволяющей подтвердить факт его получения», если федеральный закон не устанавливает иного. Поэтому отметка в чекбоксе и нажатие кнопки подходят как форма. Юридическую силу клика проверяют по двум вопросам: что написано в тексте согласия и чем оператор подтвердит, что этот текст принял конкретный человек.
Требования к содержанию закреплены в той же части 1. Субъект принимает решение свободно, своей волей и в своём интересе. Само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Эти признаки оценивают по тексту согласия и обстоятельствам его получения, а сам факт нажатия ни один из них не доказывает. В веб-форме каждый признак получает свой элемент:
- названная цель и перечень данных отвечают за конкретность и предметность;
- полный текст согласия, доступный до нажатия, отвечает за информированность;
- отдельное активное действие пользователя отвечает за сознательность и однозначность.
Роскомнадзор в разъяснениях для интернет-магазинов допускал получение согласия проставлением галочки в веб-форме. При этом ведомство оговаривало, что для биометрических и специальных категорий данных согласие оформляется письменно. Единого судебного правила, по которому любая галочка признаётся достаточной или недостаточной во всех ситуациях, на дату публикации нам неизвестно. Каждую форму оценивают по её содержанию и способу фиксации события.
Хватит ли отметки, зависит от вида данных и основания обработки. Основные сценарии сведены в таблицу.
| Ситуация | Хватит ли отметки или кнопки | Норма | Что нужно дополнительно |
|---|---|---|---|
| Имя, телефон, e-mail в форме заявки, обработка на основании согласия | Да, если текст согласия отдельный, а событие можно доказать | ч. 1 и ч. 3 ст. 9 152-ФЗ | Цель и перечень данных в тексте согласия, запись события клика |
| Обработка необходима для договора с субъектом или для исполнения обязанности оператора по закону | Согласие не требуется | ч. 1 ст. 6 152-ФЗ | Доказательство основания (ч. 3 ст. 9), политика обработки в открытом доступе (ч. 2 ст. 18.1) |
| Сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье, интимной жизни, если основанием служит согласие | Нет, нужна письменная форма | ч. 2 ст. 10 152-ФЗ | Согласие на бумаге или электронный документ, подписанный электронной подписью (ч. 4 ст. 9) |
| Биометрические персональные данные | Считать чекбокс заменой письменной формы без проверки требований не следует | ч. 1-3 ст. 11 152-ФЗ | Проверка требований к письменному согласию и исключений для конкретной обработки |
| Распространение данных неопределённому кругу лиц | Общая отметка на обработку не подходит | ст. 10.1 152-ФЗ | Отдельное согласие на распространение с запретами и условиями. Молчание и бездействие согласием не считаются |
| Рекламная рассылка по сетям электросвязи | Нужен самостоятельный выбор адресата | ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | Предварительное согласие адресата. Доказывает его рекламораспространитель |
| Электронная анкета соискателя | Роскомнадзор допускал отметку в поле | Разъяснения Роскомнадзора от 14.12.2012 (разъяснение ведомства, не нормативный акт) | Письменное согласие для граф, которые его требуют |
Отметка в чекбоксе закрывает первую строку таблицы и анкету соискателя без чувствительных граф. В остальных сценариях одной общей кнопки мало: нужно иное основание, самостоятельное согласие или письменная форма. Перед проектированием формы сопоставьте каждое её поле с одной из строк таблицы.
Отдельное согласие с 1 сентября 2025 года: что запрещено и что разрешено в форме
С 01.09.2025 часть 1 статьи 9 152-ФЗ требует оформлять согласие на обработку персональных данных «отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных». Под это требование не подходит форма, в которой согласие включено в пользовательское соглашение, оферту или договор и принимается одной галочкой вместе с ними.
Внимание: правило об отдельном оформлении внесено в часть 1 статьи 9 152-ФЗ статьёй 5 Федерального закона от 24.06.2025 № 156-ФЗ. По статье 7 этого закона оно вступило в силу 01.09.2025. Формы согласия на сайте и в кадровых сервисах сверяйте с этой редакцией.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Электронную форму согласия закон не запрещает. Бумажный экземпляр для согласия без обязательной письменной формы не нужен. Требование отдельности относится к самому документу согласия, а носитель может оставаться электронным. На сайте это самостоятельный текст согласия, который открывается из формы, и отдельный чекбокс под ним. Если у формы несколько целей на основании согласия, каждая из них получает свой выбор. Рассылка тоже выносится в отдельный чекбокс.
Важный нюанс из практики: в формах подписания и проверки электронной подписи на сайте Добыто чекбокс согласия на обработку персональных данных стоит отдельным элементом рядом с кнопкой «Подписать» или кнопкой запуска проверки. Его отмечают отдельно от загрузки файлов и выбора вида подписи, поэтому согласие не смешивается с другими действиями пользователя.
Проверьте свою форму по двум признакам. Согласие открывается отдельным документом. Отмечается оно отдельным действием, независимо от принятия оферты или пользовательского соглашения.
Когда отметки недостаточно: письменное согласие и электронная подпись
Статья 10 152-ФЗ разрешает обрабатывать специальные категории персональных данных только в случаях, перечисленных в частях 2 и 2.1. К специальным категориям относятся сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Первый из разрешённых случаев — согласие субъекта в письменной форме. Статья устанавливает и другие исключения. Письменное согласие требуется тогда, когда обработка специальных категорий опирается именно на согласие.
Для биометрических персональных данных статья 11 содержит собственные требования к письменному согласию и исключения из них. Считать простой чекбокс заменой письменной формы без проверки этих требований не следует.
Письменное согласие можно получить и в электронном виде. По части 4 статьи 9 согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом, признаётся равнозначным письменному согласию на бумаге. Отметку в чекбоксе для таких случаев нельзя автоматически считать достаточной: требование относится к подписанному документу.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда закон требует письменного согласия, электронный документ приравнивается к бумажному при подписании электронной подписью: так построена часть 4 статьи 9 152-ФЗ. Отметка в чекбоксе в эту конструкцию не встраивается, каким бы подробным ни был текст рядом с ней. До запуска формы определите поля, которые относятся к специальным категориям или требуют письменной формы. Для них готовьте отдельный документ согласия под подпись.»
Состав письменного согласия задаёт часть 4 статьи 9. В документе указываются:
- данные субъекта и документа, удостоверяющего его личность;
- сведения о представителе и его полномочиях, если согласие даёт представитель;
- сведения об операторе;
- цель обработки;
- перечень персональных данных, на обработку которых даётся согласие;
- сведения о лице, которое обрабатывает данные по поручению оператора, если такое лицо есть;
- перечень действий с данными и способы их обработки;
- срок действия согласия и способ его отзыва;
- подпись субъекта.
Этот перечень обязателен для письменного согласия. Для любой веб-галочки он не служит универсальным составом реквизитов.
Важный нюанс из практики: в КЭДО Добыто ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП можно получить через партнёров — удостоверяющих центров. Работодатель оформляет подпись для документа согласия в том же сервисе, где ведёт кадровый документооборот. Вид подписи выбирают по требованиям к конкретному документу.
Подпишите документ согласия электронной подписью онлайн
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как доказать, что пользователь нажал кнопку согласия: что записывать в момент клика
Часть 3 статьи 9 152-ФЗ обязывает оператора представить доказательство получения согласия. Если обработка идёт на ином основании, оператор доказывает это основание. Опубликованный на сайте текст согласия подтверждает только то, что такой текст существует. Связь между конкретным человеком, конкретной редакцией текста и моментом нажатия оператор восстанавливает по собственным записям.
Закон не устанавливает обязательный технический состав логов для веб-галочки. Для доказывания стоит сохранять:
- редакцию текста согласия, действовавшую в момент нажатия;
- версию формы, в которой стоял чекбокс;
- цель, на которую дано согласие;
- время события;
- факт активного выбора пользователя;
- связь события с пользователем, который отправил форму.
IP-адрес и серверная запись пригодятся как часть этого набора. Однако закон не называет их доказательством личности или гарантией действительности согласия. Пустой заранее чекбокс относится к тем же полезным мерам: 152-ФЗ не называет его прямым формальным требованием для согласия без письменной формы.
Мария Ж, юрист со стажем более 20 лет: «Статья 9 152-ФЗ разрешает получать согласие в любой форме, по которой можно подтвердить факт его получения, и возлагает доказывание на оператора. Поэтому доказательства собираются в момент нажатия: задним числом их не восстановить. Если оператор может показать только текущую редакцию согласия на сайте, связь между человеком и принятым им текстом не подтверждена. Настройте сохранение редакций текста до запуска формы.»
Для кадровых согласий, подписанных электронной подписью, доказательством служит сам подписанный документ. Его хранят вместе с остальными кадровыми документами. В тарифе «Бизнес» сервиса Добыто есть электронный архив. Для 1С:ЗУП предоставляется готовый модуль, через который документы синхронизируются автоматически.
Как настроить кнопку согласия на сайте: пошаговая инструкция
- Шаг 1. Разложите поля формы по целям. Для каждой цели определите основание: согласие по статье 9 или иной случай из статьи 6 152-ФЗ. Поля, которые не нужны ни одной цели, уберите.
- Шаг 2. Отметьте поля со сведениями специальных категорий и биометрическими данными. Если основанием для них служит согласие, подготовьте письменное согласие на бумаге или электронный документ с электронной подписью.
- Шаг 3. Оформите текст согласия отдельным документом, вне оферты и пользовательского соглашения. Назовите в нём оператора, цели и перечень данных, чтобы согласие было конкретным и информированным.
- Шаг 4. Поставьте рядом с кнопкой отправки пустой чекбокс с подписью о согласии на конкретную цель. Сделайте так, чтобы из подписи открывался полный текст согласия.
- Шаг 5. Для рассылки, распространения данных и других самостоятельных целей добавьте отдельные чекбоксы со своими текстами.
- Шаг 6. Настройте запись события: редакция текста, версия формы, цель, время, факт выбора и связь с пользователем. После каждого изменения текста согласия сохраняйте прежнюю редакцию.
- Шаг 7. Опубликуйте политику обработки персональных данных отдельно от текста согласия или обеспечьте к ней неограниченный доступ по части 2 статьи 18.1.
Согласие, политика обработки, иные основания и коммерческая тайна: что чем не заменяется
По части 2 статьи 18.1 152-ФЗ оператор обязан опубликовать политику обработки персональных данных или иным образом обеспечить к ней неограниченный доступ. Политика адресована неограниченному кругу лиц. Согласие по статье 9 даёт конкретный субъект на конкретные цели. Отметка об ознакомлении с политикой относится к политике и не закрывает требование об отдельном согласии.
Когда кнопка согласия не нужна
Согласие — одно из оснований обработки. Статья 6 152-ФЗ перечисляет случаи, когда оно не требуется. Среди них обработка, необходимая для исполнения договора с субъектом, и обработка для исполнения обязанностей, которые закон возлагает на оператора. Если форма собирает только сведения для такого договора или такой обязанности, отдельная кнопка согласия для этой цели не требуется.
Иное основание не превращается в согласие и не снимает других обязанностей. Оператор по-прежнему доказывает наличие основания по части 3 статьи 9 и выполняет требования статьи 18.1, включая публикацию политики. Отказаться от кнопки согласия можно там, где оператор подтвердит основание из статьи 6 договором или конкретной нормой закона.
Коммерческая тайна и персональные данные
Режим коммерческой тайны по Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне» не служит правовым основанием обработки персональных данных и не заменяет согласие. Режим конфиденциальности по 98-ФЗ и правила 152-ФЗ применяются каждый в своей сфере. Обработка персональных данных и без того подчинена требованию конфиденциальности из статьи 7 152-ФЗ. Если клиентская база отнесена к коммерческой тайне, для каждой цели всё равно нужно основание по статье 6 или согласие по статье 9.
Шаблоны согласия и правил обработки персональных данных
Начните с шаблона согласия и сверьте его с требованием об отдельном оформлении, которое действует с 01.09.2025.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (шаблон, DOCX) | Скачать |
| Правила обработки персональных данных (шаблон, PDF) | Скачать |
Согласие соискателя и работника: где хватает отметки в анкете
Для электронной анкеты соискателя Роскомнадзор прямо описал отметку как способ дать согласие. Этот порядок изложен в разъяснениях о персональных данных работников, соискателей и лиц из кадрового резерва. По формулировке ведомства, согласие «подтверждается соискателем путём проставления отметки в соответствующем поле». Полный текст разъяснения от 14.12.2012, включая вопросы о кадровом резерве, опубликован на сайте территориального управления Роскомнадзора.
Мария Ж, HR-эксперт с 13-летним стажем: «Отметки в электронной анкете достаточно, пока анкета не запрашивает сведения, для которых нужно письменное согласие. Именно на этом разъяснение Роскомнадзора проводит границу. Документ датирован 14.12.2012 и нормативным актом не служит, поэтому каждую графу анкеты сверяйте с действующей редакцией 152-ФЗ.»
Для работников действуют дополнительные нормы. Статья 86 ТК РФ устанавливает общие требования к обработке персональных данных работника, включая условия получения сведений у третьих лиц. Обработка, необходимая для исполнения обязанностей работодателя по закону, опирается на статью 6 152-ФЗ и не требует согласия. Если согласие работника нужно в письменной форме, в КЭДО его оформляют электронным документом с электронной подписью по части 4 статьи 9.
Полезно знать: разъяснения Роскомнадзора от 14.12.2012 предлагают обрабатывать данные соискателя на период принятия решения о приёме или отказе. Данные кандидата, которому отказали, по этой позиции уничтожают в течение 30 дней. Это позиция ведомства 2012 года, и считать её универсальным действующим правилом для всех ситуаций нельзя.
Перед публикацией анкеты проверьте каждую её графу и выдельте графы со специальными категориями. Для них подготовьте письменное согласие отдельным документом.
Ошибки в формах согласия и штрафы по статье 13.11 КоАП РФ
Ответственность за нарушения при обработке персональных данных распределена по частям статьи 13.11 КоАП РФ, и размер штрафа зависит от состава. С 30.05.2025 действует Федеральный закон от 30.11.2024 № 420-ФЗ. Он увеличил штрафы по ряду нарушений и ввёл новые составы за утечки в частях 12-18, включая оборотный штраф за повторное нарушение.
- Согласие встроено в оферту или пользовательское соглашение. Так делают ради короткой формы с одной галочкой. С 01.09.2025 такое оформление не отвечает части 1 статьи 9 152-ФЗ, и оператор рискует остаться без надлежащего согласия. Обработка без законного основания образует состав части 1 статьи 13.11 КоАП РФ.
- Одна отметка на обработку, рассылку и распространение. Причина — желание не перегружать форму. Рекламная рассылка требует предварительного согласия адресата по части 1 статьи 18 закона о рекламе. Распространение данных неопределённому кругу лиц требует отдельного согласия по статье 10.1 152-ФЗ. Общая отметка не закрывает ни одно из этих требований.
- Чекбокс там, где нужна письменная форма. Так получается, когда в стандартную форму добавляют графы о здоровье или других специальных категориях. Часть 2 статьи 13.11 КоАП РФ наказывает обработку без письменного согласия, если оно должно быть получено, а также нарушение состава такого согласия. Штраф для граждан — от 10 000 до 15 000 рублей, для должностных лиц — от 100 000 до 300 000 рублей, для юридических лиц — от 300 000 до 700 000 рублей. Повторное нарушение по части 2.1 стоит гражданам от 15 000 до 30 000 рублей, должностным лицам — от 300 000 до 500 000 рублей, индивидуальным предпринимателям — от 500 000 до 1 000 000 рублей, юридическим лицам — от 1 000 000 до 1 500 000 рублей.
- Хранится только текущая редакция текста согласия. Текст правят на сайте, а прежние версии не сохраняют. По запросу оператор не покажет, на какой текст согласился конкретный пользователь, и не выполнит обязанность доказывания по части 3 статьи 9.
- Политика выдана за согласие или не опубликована. Так бывает, когда на сайте один документ совмещает обе функции. Политика не заменяет согласие, а неопубликованная политика образует самостоятельный состав части 3 статьи 13.11 КоАП РФ.
Сверьте форму с этими пятью пунктами до её запуска. Суммы штрафов проверьте по действующей редакции статьи 13.11 КоАП РФ на дату проверки.
Стоимость КЭДО для оформления согласий работников с электронной подписью
Стоимость зависит от численности сотрудников, нужных видов электронной подписи и интеграций. Позиции приведены по странице тарифов сервиса на 23.10.2026, дата утверждения тарифов на странице не указана.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | помесячно |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка, электронный архив | от 50 ₽ за сотрудника / мес | помесячно |
| Минимальная оплата тарифа «Бизнес» | 50 сотрудников за 30 000 ₽ в год | за год |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | по запросу |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | на всех тарифах |
| УКЭП для сотрудников через партнёров — удостоверяющих центров | по запросу | по запросу |
| Готовый модуль для 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
| Переход на другой тариф | при повышении разница пересчитывается пропорционально оставшемуся периоду | в любое время |
Цену тарифа «Корпорация» называют по запросу, с учётом требований к серверу, SLA и интеграциям. Действующие условия по каждому тарифу опубликованы на странице тарифов КЭДО Добыто.
Выводы
Нажатие кнопки работает как согласие по 152-ФЗ при двух условиях. Первое — отдельный от оферты текст с конкретными целями. Второе — запись, по которой оператор покажет, кто, когда и с какой редакцией текста согласился. Для специальных категорий и других случаев письменной формы отметку заменяет электронный документ с подписью. Для рассылки и распространения нужен самостоятельный выбор. Часть обработки опирается на статью 6 и согласия не требует.
Письменные согласия работников оформляются электронным документом с подписью сотрудника. В Добыто подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а на тарифе «Бизнес» подписанные кадровые документы хранятся в электронном архиве, поэтому такое согласие оформляется без бумажного оборота.
Частые вопросы о согласии через кнопку на сайте
Может ли несовершеннолетний сам отметить чекбокс согласия?
Правила «до 18 лет согласие всегда даёт родитель» в 152-ФЗ нет. Часть 6 статьи 9 прямо называет только недееспособного субъекта: за него согласие даёт законный представитель. Может ли подросток действовать сам в конкретной ситуации, определяют правила о дееспособности Гражданского кодекса РФ, в том числе статьи 26 и 28. Если сервис рассчитан на детскую аудиторию, порядок получения согласия проверяют по этим нормам до запуска формы.
Прекращается ли обработка данных сразу после отзыва согласия?
Субъект вправе отозвать согласие, но отзыв не исключает обработку на ином законном основании. По части 2 статьи 9 152-ФЗ оператор может продолжить обработку без согласия при наличии оснований, перечисленных в этой норме. В тексте согласия и в политике полезно развести цели: те, что держатся только на согласии, и те, что имеют самостоятельное основание по статье 6. Тогда после отзыва понятно, какую обработку нужно прекратить.
Можно ли согласием пользователя заменить требование о локализации данных?
Нет. Часть 5 статьи 18 152-ФЗ устанавливает требование о локализации первичной обработки персональных данных граждан РФ, собранных через интернет. С 01.03.2025 эта норма действует в редакции Федерального закона от 28.02.2025 № 23-ФЗ. Согласие субъекта это требование не отменяет, даже если в нём подробно описано место хранения. Где первично записываются данные из формы сайта, проверяют отдельно от текста согласия.
Как принять согласие, которое даёт представитель субъекта?
Часть 1 статьи 9 152-ФЗ разрешает дать согласие представителю субъекта, но оператор обязан проверить его полномочия. Отметка в чекбоксе сама не показывает, кто её поставил и на каком основании действует. В форму для представителей добавляют поля для сведений о представителе и документе о его полномочиях. В письменном согласии эти сведения входят в обязательные реквизиты части 4 статьи 9.
Подойдёт ли согласие «на любые цели» или форма с лишними полями?
Нет. По частям 2-5 статьи 5 152-ФЗ обработка ограничивается достижением конкретных, заранее определённых и законных целей. Данные должны быть необходимы этим целям. Согласие не разрешает собирать избыточные сведения и не заменяет конкретную цель формулой «на любые цели». Обработка, несовместимая с целями сбора, образует состав части 1 статьи 13.11 КоАП РФ. Поле, которое не нужно ни одной названной цели, из формы убирают.
