Нужно ли согласие, если клиент сам оставил заявку на сайте

Короткий ответ: на заявку можно ответить без согласия

Закон разрешает обрабатывать данные без согласия, если это нужно «для заключения договора по инициативе субъекта персональных данных» (п. 5 ч. 1 ст. 6 152-ФЗ). Человек сам оставил заявку на услугу, запись или расчёт цены. Это и есть его инициатива: имя и телефон нужны, чтобы ответить и договориться.

Регулятор говорит о том же. На дне открытых дверей Роскомнадзора 14 августа 2026 года, по конспектам выступлений, прозвучало: для заключения и исполнения договора согласие не требуется. А заместитель руководителя Роскомнадзора сказал, что институт согласий требует «радикальной трансформации».

Без согласия не значит без обязанностей. Данных собирают столько, сколько нужно для ответа: избыточными по отношению к цели они быть не должны (ч. 5 ст. 5 152-ФЗ). Политику публикуют на тех страницах сайта, где собирают данные (ч. 2 ст. 18.1). А основание обработки при проверке доказывает оператор: и согласие, и договор (ч. 3 ст. 9).

Что спрашивают про формы на сайте

Мы отобрали в пяти профильных чатах Telegram 4 499 вопросов практиков с начала 2025 года, без технических тем и реплик в спорах. 1 344 из них о согласии, это самая частая тема. 218 вопросов о том, как с 1 сентября 2025 года оформить согласие отдельно от других документов: галочкой, в оферте, приложением к договору.

Спрашивают так: «Смотрю примеры форм „оставьте заявку, и мы вам перезвоним“, и все пользуются галочкой с согласием». Или так: «Неужели для формы обратной связи нужно хранить данные о том, что пользователь действительно поставил галочку?» А владелец небольшого проекта спрашивал прямо: «Действительно ли всё это нужно ради одной формы обратной связи?»

Ответ на первое выше: для заявки на услугу согласие не нужно, а значит, и галочка под ним. На второе ниже: если согласие всё-таки берут, его подтверждение хранит оператор.

Когда согласие всё-таки нужно

Согласие нужно, когда у обработки нет другого основания из ч. 1 ст. 6. На сайте это чаще всего два случая:

Если согласие нужно: отдельно и с подтверждением

С 1 сентября 2025 года согласие оформляют отдельно от других сведений и документов, которые человек подтверждает или подписывает (ч. 1 ст. 9 152-ФЗ). Это требование добавил 156-ФЗ. Спрятать его внутри оферты или пользовательского соглашения больше нельзя.

Галочку закон не требует. Согласие дают в любой форме, которая позволяет подтвердить его получение (ч. 1 ст. 9). Роскомнадзор в письме от 20.04.2026 № 08-332115 допустил согласие через Яндекс Формы, если оно отвечает ч. 1 ст. 9 и сообщает человеку об использовании сервиса.

Подтверждение храните у себя: дату и время отметки, страницу, текст согласия в той редакции, которую видел человек. Срок хранения таких записей закон не устанавливает, его выбирает оператор. На дне открытых дверей, по конспектам, советовали не удалять их, пока может понадобиться подтвердить основание обработки. Отдельная галочка под отдельным текстом проще всего показывает, на что именно человек согласился.

Что прокуратура нашла в форме онлайн-школы

В 2025 году межрайонная прокуратура провела мониторинг сайта онлайн-школы. Под формой регистрации был чекбокс с подписью «Я принимаю условия соглашения». Ссылка вела на согласие на обработку данных и получение рекламы. В согласии были фамилия, имя, отчество, телефон, почта и одна цель: получение рекламы.

Вот решение суда. Организация, суд, регион, адреса, номера, даты и фамилии скрыты. Нажмите на него, чтобы открыть все шесть страниц.

Политика школы говорила о большем. Данные шли и на заключение и исполнение договора. В личном кабинете можно было указать пол, дату рождения и загрузить фото. Суд сравнил согласие с политикой: целей и данных в обработке больше, чем в согласии. Это нарушение ч. 4 ст. 9 152-ФЗ о составе письменного согласия, ответственность по ч. 2 ст. 13.11 КоАП.

Школа признала вину и сообщила суду, что устранила нарушения. Суд применил ст. 4.1.2 КоАП и назначил 150 000 ₽. Это половина минимального штрафа для юрлиц по этой части, 300 000 ₽. Размер штрафа определяется с учётом обстоятельств дела.

Галочка в этом деле была. Не совпали текст согласия и то, что школа делала с данными на самом деле. Суд не обсуждал, нужно ли согласие для договора: он сравнил тексты согласия и политики. Мы бы разделили: регистрацию и покупку уроков на основании договора, а рекламу отдельной галочкой с согласием, где названы ровно её цель и данные.

Что проверить в форме на своём сайте

Если формы на сайте уже собирают данные, проверьте и уведомление в реестре операторов. Кому его подавать, мы разобрали в статье для ИП, самозанятых и мастеров.

Разбор эксперта

Галочка под формой сама по себе ничего не решает. Решает, совпадает ли согласие с тем, для чего вы его берёте, а политика со всем остальным, что вы делаете с данными. У онлайн-школы из решения галочка была, а штраф всё равно назначили.

Поэтому документы для сайта мы начинаем с форм: какие есть, зачем каждая, куда уходят данные и на каком основании. Каждое заключение я подписываю лично.

Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте

Разборы выходят и в каналах:Telegram

Частые вопросы