Какое согласие на обработку персональных данных брать в форме на сайте, в чате и при звонке?

Что изменилось с 1 сентября 2025 года

Требования к согласию собраны в ч. 1 ст. 9 закона № 152-ФЗ. Человек даёт его свободно, своей волей и в своём интересе, а само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Дать его можно в любой форме, которая позволяет подтвердить факт получения.

Законом от 24.06.2025 № 156-ФЗ в эту часть добавлено правило, которое действует с 1 сентября 2025 года: согласие оформляется отдельно от иной информации и документов, которые человек подтверждает или подписывает. Пункт «я согласен на обработку данных» внутри пользовательского соглашения, оферты или договора этому правилу не отвечает.

Так часто делалиРискованно

• Согласие — пунктом в оферте или пользовательском соглашении
• Одна галочка «принимаю условия и даю согласие» на всё сразу
• Галочка уже стоит, когда человек открыл форму
• Согласие на данные и на рекламу — одной галочкой
• Ссылка ведёт на политику, а отдельного текста согласия нет

Так делают теперьНадёжнее

• Отдельный текст согласия на своей странице
• Отдельная галочка только для согласия
• Галочка пустая — человек ставит её сам
• Реклама — своей необязательной галочкой
• Рядом — ссылка на политику обработки данных

Нужно ли согласие для заявки с сайта вообще? Закон разрешает обработку и без него, если она нужна, чтобы заключить договор по инициативе самого человека (п. 5 ч. 1 ст. 6), — а заявка на звонок часто именно такая. Но согласие закрывает больше: повторный звонок через месяц, хранение после отказа, разбор разговоров — и его проще доказать. Поэтому формы на сайтах обычно собирают согласие, а какое основание выбрать для каждой цели, решает юрист.

Что написать в тексте согласия

Готового бланка для согласия на сайте закон не даёт. Ориентир — перечень из ч. 4 ст. 9: он обязателен для письменного согласия, а для галочки на сайте помогает сделать согласие «конкретным и информированным». Письменная форма с подписью и паспортными данными нужна только в случаях, прямо названных в законе, — для обычной формы заявки её не требуется.

Что должно быть в тексте

• Кто получает данные — название и адрес компании
• Зачем — ответить на заявку, заключить договор, напомнить о встрече
• Какие данные — имя, телефон, почта, переписка, запись разговора
• Что с ними делают — сбор, запись, хранение, уточнение, использование, удаление
• Кто обрабатывает по поручению — CRM, телефония, хостинг
• Сколько действует согласие и как его отозвать — например, письмом на почту
• Дата редакции — чтобы потом показать, какой текст видел человек

Пункт о поручении — не формальность. Если базу ведёт облачная CRM, а звонки записывает телефония, данные обрабатывают по вашему поручению другие компании. Закон допускает такое поручение с согласия человека, если иное не предусмотрено федеральным законом (ч. 3 ст. 6), поэтому их лучше назвать прямо. Что указать про CRM в Роскомнадзоре — в ответе нужно ли подавать уведомление в Роскомнадзор.

Как оформить: сайт, чат и звонок

Доказать, что согласие было, по ч. 3 ст. 9 обязан тот, кто обрабатывает данные. Поэтому в каждом канале важно не только получить согласие, но и сохранить след.

Канал	Как получить согласие	Чем подтвердить
Форма на сайте	Пустая галочка со ссылкой на текст согласия; без неё форма не отправляется	Дата заявки, страница, редакция текста
Квиз	Та же галочка на шаге, где спрашивают телефон	То же, что у формы
Чат на сайте	Галочка перед полем телефона; кнопка не работает, пока её нет	Отметка о согласии в карточке клиента с датой
Мессенджер, где клиент пишет сам	Короткое сообщение со ссылкой на текст согласия, когда просите телефон или документы	Сама переписка
Телефонный звонок	Фраза в начале разговора; клиент остаётся на линии	Запись разговора или отметка «устно по телефону»

Форма на сайте по шагам

1. 1
   Отдельная страница согласия

   Разместите текст согласия на своей странице сайта и укажите дату редакции.

2. 2
   Пустая галочка

   Рядом с кнопкой — галочка с подписью и ссылкой на этот текст. Заранее её не ставят.

3. 3
   Без галочки — не отправить

   Сделайте поле обязательным: так согласие невозможно пропустить.

4. 4
   Политика рядом

   Ссылку на политику обработки данных размещают на страницах, где собирают данные (ч. 2 ст. 18.1).

5. 5
   Реклама — отдельно

   Вторая галочка, необязательная: «Согласен получать новости и предложения».

6. 6
   Сохраняйте след

   Дата заявки, страница и редакция текста — по ним вы подтвердите согласие, если спросят.

Про запись разговора как способ подтвердить согласие по телефону — подробнее в ответе законно ли записывать разговоры с клиентами.

Согласие на рекламу — отдельная галочка

Реклама по телефону и в SMS — это реклама по сетям электросвязи; на практике ФАС относит сюда и рассылки по почте и в мессенджерах. По ч. 1 ст. 18 закона № 38-ФЗ «О рекламе» её можно отправлять только с предварительного согласия получателя. Доказать, что согласие было, обязан тот, кто рассылает, а если человек попросил прекратить, рассылку останавливают немедленно. Рассылать рекламу автоматически, без участия человека в выборе номера, закон запрещает отдельно (ч. 2 ст. 18).

Это другое согласие, чем на обработку данных: человек может оставить заявку и не хотеть акций. Поэтому вторая галочка необязательная, и форма отправляется без неё.

Две галочки, а не одна. Первая обязательна, чтобы отправить заявку. Вторая — по желанию: без неё человек получит ответ на заявку, но не получит акций.

Граница между ответом на заявку и рекламой не всегда очевидна. Если сомневаетесь, считайте сообщение рекламой и отправляйте его только тем, кто согласился.

Если клиент передумал

Согласие можно отозвать в любой момент (ч. 2 ст. 9). Это не значит, что все данные нужно стереть в ту же минуту: обработку можно продолжить, если для неё есть другое основание из пп. 2–11 ч. 1 ст. 6 — например, действующий договор. Если других оснований нет, сроки жёсткие.

Клиент отозвал согласие или потребовал прекратить обработку

1. День 0Отзыв или требованиеПисьмом, сообщением или по телефону — зафиксируйте дату
2. 10 раб. дн.Прекратить обработкуПо требованию человека — не позднее десяти рабочих дней (ч. 5.1 ст. 21)
3. 30 днейУничтожить данныеПосле отзыва согласия — если данные больше не нужны для целей обработки (ч. 5 ст. 21)

Чтобы уложиться в сроки, отзыв должен быть виден всем, кто работает с клиентом: отметка в карточке, а не письмо в чьей-то почте. Согласие на рекламу отзывается отдельно и проще — рассылку прекращают сразу (ч. 1 ст. 18 закона «О рекламе»).

Как это устроено в Итогии

В Итогии два согласия хранятся в карточке клиента отдельными блоками — так же, как их различает закон.

• Чат на сайте. Прежде чем отправить телефон, посетитель ставит галочку «Я согласен на обработку персональных данных». Заранее она не стоит, и пока её нет, кнопка отправки не работает. Текст галочки и ссылку на вашу политику вы задаёте в настройках чата. Дата согласия и источник «Чат на сайте» сами появляются в карточке клиента.
• Форма на сайт из конструктора показывает под кнопкой строку «Нажимая кнопку, вы соглашаетесь на обработку персональных данных». Если нужна отдельная галочка, добавьте в форму своё поле «да/нет» и включите «Обязательно заполнить»: без отметки форма не отправится, а ответ сохранится в заявке. Ссылки на текст согласия и политику разместите рядом с формой на своей странице.
• Согласие на обработку данных. В карточке клиента — «Отметить согласие получено» с датой и способом: бумажная анкета, форма на сайте, устно по телефону или другой. Там же — «Отозвать согласие».
• Согласие на рекламную рассылку — отдельный блок с кнопками «Клиент согласился» и «Клиент отказался». Если форма на сайте передаёт ответ о рассылке, отметка ставится сама. Пока согласия нет, шаги цепочки «Недозвон» с материалами и акциями CRM пропускает, а ответить на заявку клиента можно.
• Клиент просит удалить данные. Владелец аккаунта стирает их в том же блоке карточки; сделки и история остаются, а действие попадает в журнал доступа к персональным данным.

Как поставить форму на сайт — в инструкции форма на сайт.

Карточка клиента · согласиядва блока

1Согласие на обработку данныхполучено 12.09 · Чат на сайтеесть

2Согласие на рекламную рассылкуматериалы и акции — только по просьбе клиентанет

×Клиент просит удалить данныестирает только владелец аккаунтастереть

Ещё вопросы по теме

Нужно ли переоформлять согласия, собранные до 1 сентября 2025 года?

Прямого требования переоформить старые согласия в законе нет: новое правило касается того, как согласие оформляют. Новые формы стоит сразу делать по новым правилам. Если по старой базе согласие было пунктом договора или пользовательского соглашения, решение о переоформлении лучше принять вместе с юристом.

Можно ли обойтись строкой «Нажимая кнопку, вы соглашаетесь…» без галочки?

Закон не описывает интерфейс: он требует, чтобы согласие было однозначным, оформленным отдельно от другой информации и чтобы его можно было подтвердить (ч. 1 и 3 ст. 9). Строка под кнопкой — распространённый вариант, но отдельная галочка со ссылкой на текст согласия доказывается проще. Если сомневаетесь, выбирайте галочку.

Нужно ли согласие, если клиент сам написал в мессенджер?

Ответить человеку, который сам написал, чтобы купить, можно и на основании договора, заключаемого по его инициативе (п. 5 ч. 1 ст. 6 закона № 152-ФЗ). Но если переписка и телефон надолго останутся в CRM, а дальше будут звонки и напоминания, надёжнее получить согласие — короткое сообщение со ссылкой на его текст. Какое основание выбрать, решает юрист.

Источники

• Федеральный закон № 152-ФЗ «О персональных данных», ст. 9 (в ред. закона от 24.06.2025 № 156-ФЗ) — КонсультантПлюс
• Федеральный закон № 152-ФЗ «О персональных данных», ст. 6 — КонсультантПлюс
• Федеральный закон № 38-ФЗ «О рекламе», ст. 18 — КонсультантПлюс

Дальше по теме: как поставить форму на сайт, форма на сайт одной строкой, данные и безопасность в Итогии и все вопросы и ответы.