Разработка лендингов

Согласие на обработку персональных данных: как оформить корректно

Как правильно оформить согласие на обработку персональных данных на лендинге. Формы согласия, тексты, чекбоксы, куда размещать и типичные ошибки.

6 мин чтения 5 июля 2026 Дмитрий Акиндинов

Почему согласие - это не формальность

Согласие на обработку персональных данных (ПД) - это не просто фраза “Я согласен” на сайте. Это юридически значимый документ, от корректности которого зависит, считается ли ваше использование данных клиента законным.

В 2025 году штрафы за отсутствие или неправильное оформление согласия выросли. Для юрлиц - 60 000-500 000 рублей. Для ИП - 40 000-200 000. Для самозанятых - 10 000-100 000.

При этом большинство лендингов оформляют согласие плохо. Либо отсутствует вовсе, либо стандартная фраза “нажимая кнопку, вы соглашаетесь”, которая не всегда считается юридически корректным согласием.

В этой статье разбираю, какие требования к согласию в 2026 году, как правильно его оформить, куда размещать на лендинге, какие ошибки чаще всего встречаются.

Документ с чекбоксом

Что требует закон

Согласно ФЗ-152 “О персональных данных”, согласие должно быть:

  1. Конкретным. Указано, какие именно данные обрабатываются, для каких целей, кому передаются.
  2. Информированным. Пользователь перед согласием получил полную информацию об обработке.
  3. Сознательным. Дано свободно, без принуждения.
  4. Выраженным однозначно. Молчание или галочка по умолчанию не считается согласием.

Эти 4 принципа определяют, как выглядит правильно оформленное согласие на лендинге.

Формы согласия

В 2026 году используются 3 основные формы.

Форма 1: чекбокс рядом с формой

Классический вариант. Рядом с формой заявки чекбокс “Согласен с обработкой персональных данных”.

Правила.

  • Чекбокс НЕ должен быть отмечен по умолчанию. Пользователь сам ставит галочку.
  • Рядом текст с ссылкой на Политику конфиденциальности.
  • Кнопка отправки неактивна, пока чекбокс не проставлен.

Пример.

[ ] Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности.

[Отправить заявку]

Форма 2: подтверждение нажатием кнопки

Более лёгкий вариант. Вместо чекбокса фраза под кнопкой CTA.

Пример.

[Написать в Telegram]

Нажимая кнопку, вы соглашаетесь с обработкой персональных данных в соответствии с Политикой конфиденциальности.

Работает, но юридическая сила ниже, чем у чекбокса. Роскомнадзор в разъяснениях считает “нажатие кнопки” за согласие, но в спорных ситуациях адвокаты могут это оспорить.

Форма 3: два чекбокса

Для случаев, когда обработка данных разделена на цели.

[ ] Я даю согласие на обработку персональных данных для ответа на заявку.
[ ] Я согласен получать информационные рассылки (необязательно).

Два отдельных согласия: обязательное (для ответа) и добровольное (для рассылок). Это рекомендованный подход при развитом маркетинге.

Текст согласия

Правильный текст согласия содержит 5 элементов.

  1. Я (субъект) - кто даёт согласие.
  2. Даю согласие [оператору] - кому именно.
  3. На обработку моих персональных данных - что обрабатывается.
  4. В целях [перечисление] - для чего.
  5. В соответствии с Политикой конфиденциальности - где можно узнать подробнее.

Пример для лендинга услуги.

“Я, субъект персональных данных, даю согласие ИП Иванов Иван Иванович (ИНН 771234567890) на обработку моих персональных данных (имя, телефон, email) в целях ответа на заявку, связанную с заказом услуг, в соответствии с Политикой конфиденциальности, размещённой по адресу yoursite.ru/privacy/”.

120-150 символов, все элементы есть. Можно сократить для интерфейса чекбокса, полный текст - в модальном окне по клику.

Размещение согласия на лендинге

Согласие должно быть:

  • Рядом с каждой формой заявки.
  • Под каждой CTA-кнопкой, если форма не используется (Telegram, звонок).
  • С ссылкой на Политику конфиденциальности.
  • Написано читаемым шрифтом, не мелким 10 пикселей.

Частая ошибка. Согласие размещают только один раз - внизу страницы. Если пользователь заполняет форму в середине лендинга, согласие ему не видно. Это нарушение “информированности”.

Правильный подход - согласие рядом с каждым элементом, где пользователь передаёт данные. Даже если это несколько раз повторяется на странице.

Курсор кликает чекбокс

Согласие для разных сценариев

На лендинге бывают разные способы взаимодействия. Для каждого своё оформление согласия.

Сценарий 1: форма с полями

Чекбокс прямо рядом с кнопкой отправки формы. Без отметки по умолчанию.

Сценарий 2: кнопка в мессенджер

Текст под кнопкой: “Нажимая кнопку, вы соглашаетесь…” плюс ссылка на Политику.

Сценарий 3: звонок по номеру

Указываете на странице: “Контактный телефон +7 (XXX) XXX-XX-XX. Звонок означает ваше согласие с обработкой персональных данных. Подробнее в Политике конфиденциальности”.

Сценарий 4: чат-бот (онлайн-чат)

При запуске чата всплывает окно: “Начиная диалог, вы соглашаетесь с обработкой персональных данных”. Кнопка “Принять” активирует чат.

Сценарий 5: подписка на рассылку

Отдельное согласие специально на email-маркетинг. Не смешивать с согласием на обработку для ответа на заявку.

Хранение согласий

Собрать согласие - это только половина. Нужно ещё доказать, что согласие было получено, если Роскомнадзор запросит проверку.

Минимум, который надо хранить.

  • Лог отправки формы с датой, временем, IP-адресом, браузером.
  • Копию отправленных данных.
  • Состояние чекбокса (если использовался).
  • Версию Политики конфиденциальности, которая была на сайте в момент подачи.

Это делается в базе данных сайта. Срок хранения - не менее 3 лет (согласно срокам исковой давности).

Для лендингов с небольшим трафиком это выгружается как CSV-отчёт раз в неделю, хранится в Google Drive или на вашем компьютере.

Отзыв согласия

Пользователь имеет право отозвать согласие в любой момент. Как это работает.

  1. Пользователь пишет вам: “Прошу удалить мои персональные данные”.
  2. Вы обязаны в течение 10 рабочих дней удалить или обезличить данные.
  3. Подтверждение удаления отправляется пользователю.

На лендинге нужно указать способ связи для отзыва. Обычно это email оператора в футере или в Политике конфиденциальности.

Пример фразы.

“Для отзыва согласия или удаления данных напишите на email@yourdomain.ru. Ответим в течение 10 рабочих дней”.

Типичные ошибки

  • Чекбокс отмечен по умолчанию. Это не считается согласием. Основание для штрафа.
  • Нет ссылки на Политику конфиденциальности. Согласие становится “не информированным”.
  • Размытый текст “со всеми условиями согласен”. Не конкретизированы данные и цели.
  • Согласие только при первой подаче формы. Если пользователь через месяц подаёт повторно, новое согласие не запрашивается.
  • Нет хранения согласий. При проверке вы не можете доказать, что согласие было получено.
  • Текст “подтверждая, вы соглашаетесь” плюс просто кнопка. В спорной ситуации может быть признано недостаточным согласием.

Шаблоны для быстрого использования

Три рабочих варианта для разных типов лендингов.

Вариант 1: полный чекбокс (максимум защиты)

[ ] Я даю согласие ИП Иванов И.И. (ИНН 771234567890) на обработку 
моих персональных данных (имя, телефон, email) в целях обработки 
заявки в соответствии с Политикой конфиденциальности.

[Оставить заявку] (кнопка неактивна пока не отмечено)

Вариант 2: подтверждение кнопкой (средний уровень)

[Написать в Telegram]

Нажимая кнопку, вы соглашаетесь с Политикой конфиденциальности 
и даёте согласие на обработку персональных данных.

Вариант 3: два чекбокса (для email-рассылок)

[ ] Согласен на обработку персональных данных для ответа на заявку (обязательно).
[ ] Согласен получать полезные материалы на email (необязательно).

[Отправить]

Выберите вариант под ваш сценарий.

Щит с потоком данных

Связь с Политикой конфиденциальности

Согласие и Политика - разные документы, но связанные.

  • Политика описывает, как вы обрабатываете данные в целом.
  • Согласие - подтверждение конкретного пользователя, что он в курсе и согласен.

Ссылка из согласия на Политику обязательна. Иначе пользователь не считается информированным.

Подробный разбор самой Политики - в материале Политика конфиденциальности для лендинга.

Вывод

Согласие на обработку персональных данных - это обязательный элемент лендинга с конкретными требованиями: конкретность, информированность, сознательность, однозначность. Три формы: чекбокс рядом с формой (максимум защиты), подтверждение кнопкой (средний уровень), двойные чекбоксы для рассылок. Текст из 5 элементов: субъект, оператор, данные, цели, ссылка на Политику. Размещать рядом с каждым элементом сбора данных. Хранить логи согласий минимум 3 года.

Смежные материалы: ФЗ-152 на лендинге, Политика конфиденциальности для лендинга и Формы заявок на лендинге.

Помогу выбрать

Сомневаетесь — напишите, разберёмся за 10 минут

Расскажете про ваш бизнес и задачу — подскажу, что нужно: лендинг, многостраничник или вообще не сайт. Без обязательств, бесплатно.

Отвечаю в течение 15 минут в рабочее время (будни 11:00–20:00 МСК). Если удобнее e-mail: 9424744@gmail.com

TelegramTGMAXMAXЗвонок