Как оформить согласие на обработку персональных данных и рекламную рассылку?

Добый вечер!

Для оформления документов на сайте вам нужно подготовить два самостоятельных согласия: отдельно согласие на обработку персональных данных и отдельно согласие на рекламную рассылку. Их нельзя объединять в один документ, «вшивать» в оферту или договор, а также закрывать одним чек-боксом. По закону это разные правовые основания и разные цели, поэтому пользователь должен выразить волю отдельно по каждому пункту. Согласие на обработку персональных данных регулируется 152-ФЗ, а согласие на рекламные рассылки — 38-ФЗ «О рекламе». С 2025–2026 годов требования к оформлению ужесточились, и проверяющие обращают внимание прежде всего на конкретность, предметность, информированность и однозначность согласия.

В согласии на обработку персональных данных нужно указать оператора: наименование организации или ИП, ИНН, ОГРН или ОГРНИП, адрес. Также следует описать субъекта персональных данных — ФИО, паспортные данные, адрес, телефон, если эти сведения действительно собираются. Далее нужно перечислить конкретный состав персональных данных, которые вы обрабатываете: например, имя, телефон, email, адрес доставки. Нельзя писать общие формулировки вроде «любые данные, необходимые для работы сайта». Затем указываются цели обработки: обратная связь, оформление заказа, регистрация в личном кабинете, консультация. Нужно перечислить действия с данными: сбор, запись, систематизация, хранение, использование, передача, удаление. Если данные передаются третьим лицам, это нужно прямо назвать. Также указывается срок действия согласия — обычно до его отзыва — и порядок отзыва: например, письменное заявление на адрес или письмо на email. На сайте рядом с формой размещается пустой чек-бокс и ссылка на полный текст согласия. Галочка не должна стоять по умолчанию, потому что пассивное согласие не считается надлежащим.

Согласие на рекламную рассылку оформляется отдельно, поскольку по ч. 1 ст. 18 38-ФЗ реклама по email, SMS, мессенджерам и телефонным звонкам допускается только с предварительного согласия абонента. В этом документе также указываются реквизиты компании, но главное — чётко назвать цель: получение рекламных и информационных рассылок о новинках, акциях, скидках и специальных предложениях. Нужно перечислить каналы связи: email, SMS, мессенджеры, телефонные звонки. Срок действия согласия также указывается до отзыва, а порядок отзыва должен быть понятным и доступным. На сайте рядом с формой должен быть второй, независимый чек-бокс, изначально пустой. Например: «Я даю согласие на получение рекламных и информационных рассылок от такой-то компании на указанные мной email и номер телефона». Ссылка на полный текст согласия может открываться в модальном окне или вести на отдельную страницу.

На практике чаще всего встречаются несколько ошибок. Нельзя объединять согласие на обработку персональных данных и согласие на рекламу в один чек-бокс, потому что это лишает согласие конкретности. Нельзя ставить галочку автоматически: пользователь должен поставить её сам. Нельзя прятать согласие только в оферте или пользовательском соглашении, поскольку для персональных данных и рекламы требуются отдельные волеизъявления. Нельзя собирать лишние данные, которые не нужны для заявленной цели. И очень важно хранить доказательства получения согласия: дату, время, IP-адрес, текст версии согласия, который видел пользователь. Обязанность доказать наличие согласия лежит на операторе, поэтому без логирования вы не сможете подтвердить законность обработки или рассылки.

Ответственность за нарушения тоже существенная. За рекламную рассылку без предварительного согласия для юридических лиц предусмотрен штраф до 500 000 рублей по ч. 2 ст. 14.3 КоАП РФ. За обработку персональных данных без надлежащего согласия применяются штрафы по ст. 13.11 КоАП РФ, которые в 2025–2026 годах заметно выросли. Поэтому лучше сразу оформить два отдельных документа, два независимых чек-бокса и понятный механизм отзыва согласия. В итоге на сайте должны быть отдельное согласие на обработку персональных данных, отдельное согласие на рекламную рассылку, две пустые галочки рядом с каждой формой, рабочие ссылки на полные тексты, логирование факта согласия и возможность отзыва. Если нужно, я могу подготовить примерные тексты обоих согласий с полями под ваши реквизиты.

Здравствуйте! При сборе контактов на сайте ключевая задача — минимизировать риски признания рассылки спамом и претензий надзорных органов к веб-формам.

Для этого требуются два самостоятельных документа и два независимых пустых чек-бокса. Согласие на обработку данных оформляется по ст. 9 Федерального закона № 152-ФЗ под конкретные цели (покупка, регистрация). Включение в него пунктов о рекламе нарушает требование о предметности. Согласие на рекламную рассылку составляется отдельно по ч. 1 ст. 18 Федерального закона № 38-ФЗ с указанием каналов: e-mail, СМС, звонки.

Запрещено делать рекламное согласие условием оформления заказа (ст. 16 Закона РФ «О защите прав потребителей»). За рассылку без согласия по ч. 4.1 ст. 14.3 КоАП РФ предусмотрен штраф для юридических лиц от 300 000 до 1 000 000 руб., для ИП — от 20 000 до 100 000 руб. Под формами обязательна ссылка на Политику обработки данных, а до сбора сведений подается уведомление в Роскомнадзор.

Технически важно логировать дату, время, IP-адрес и версию текста согласия для подтверждения факта его получения при проверке, а в каждое рекламное письмо включать ссылку на отписку в 1 клик.

Я готов провести правовую экспертизу сайта и составить комплект документов. Уточните, пожалуйста:

1) В каком статусе ведется бизнес: юридическое лицо, ИП или самозанятость?
2) Какие именно данные запрашиваются через сайт и подключены ли счетчики аналитики?
3) По каким каналам планируются рассылки (e-mail, СМС, звонки, мессенджеры)?

Как только Вы ответите на эти вопросы или пришлёте материалы в чат, я в течение пары рабочих дней после их получения подготовлю для Вас индивидуальные проекты согласий на обработку данных и рекламу, а также регламент размещения чек-боксов.