---
title: "Форма согласия на обработку персональных данных: обязательные реквизиты 2026"
description: "Проверьте форму согласия на обработку персональных данных по 7 пунктам ст. 9 152-ФЗ. Какие реквизиты обязательны и что делает согласие недействительным."
created_at: 2026-08-11
updated_at: 2026-08-11
category: "Cookie и согласия"
tags:
  - "форма согласия"
  - "152-ФЗ"
  - "персональные данные"
  - "реквизиты"
  - "образец"
source_url: "https://152fztest.ru/blog/forma-soglasiya-na-obrabotku-personalnyh-dannyh/"
source: "152fztest.ru"
---

Форма согласия на обработку персональных данных — это не декоративный чекбокс под кнопкой «Отправить». Это документ с обязательным набором реквизитов по [ст. 9 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/), и если хотя бы один реквизит отсутствует, согласие считается недействительным — а обработка данных, которая на нём держится, юридически не имеет основания. Ниже — чек-лист из 7 пунктов, по которым можно за пять минут проверить любую форму на своём сайте.

## Обязательные реквизиты формы согласия по ч. 4 ст. 9 152-ФЗ

Закон перечисляет закрытый список сведений, которые должны быть в согласии. Не «желательно», а обязательно — без любого пункта форма не работает.

| № | Реквизит | Что конкретно указать |
|---|---|---|
| 1 | Данные [субъекта персональных данных](/glosarij/subekt-personalnyh-dannyh/) | ФИО, адрес, номер и серия документа, удостоверяющего личность (для сайта — обычно ФИО и контакт вместо паспортных данных, если иное не требует контекст) |
| 2 | Данные [оператора](/glosarij/operator-personalnyh-dannyh/) | Наименование компании или ИП, ОГРН/ОГРНИП, юридический адрес |
| 3 | Цель обработки | Конкретная формулировка: «обработка заявки», а не «для любых целей» |
| 4 | Перечень персональных данных | Список конкретных полей: ФИО, телефон, email, адрес |
| 5 | Перечень действий с данными | Сбор, запись, хранение, использование, передача, удаление — какие именно вы совершаете |
| 6 | Срок действия и порядок отзыва | Конкретный срок (например, 3 года) и точный адрес/email для отзыва |
| 7 | Подпись субъекта | Для сайта — активное действие: галочка + нажатие кнопки отправки формы |

Реквизиты 3–5 — самое уязвимое место типовых форм. Разработчики часто копируют универсальную формулировку «согласен на обработку персональных данных в соответствии с политикой конфиденциальности» без конкретной цели и перечня данных — формально это тоже нарушение ч. 4 ст. 9.

## 7 пунктов, по которым нужно проверить свою форму

Пройдитесь по чек-листу для каждой формы на сайте — заявки, обратного звонка, подписки на рассылку, регистрации личного кабинета.

1. **Согласие оформлено отдельно от других условий.** Не абзацем внутри оферты, не строкой в пользовательском соглашении — отдельным текстом или отдельной формой.
2. **У чекбокса нет предзаполненной галочки.** Пользователь должен поставить её сам.
3. **Рядом с галочкой — ссылка на полный текст согласия** или сам текст, а не общая фраза «даю согласие на всё».
4. **Указана одна конкретная цель на один чекбокс.** Если целей несколько (обработка заявки + рассылка + передача партнёру), у каждой — свой чекбокс.
5. **В тексте согласия перечислены конкретные персональные данные**, которые собирает именно эта форма, а не абстрактный список «и другие данные».
6. **Указан порядок и адрес для отзыва согласия** — конкретный email или почтовый адрес, а не общая фраза «в порядке, установленном законом».
7. **Реквизиты оператора актуальны**: действующее название компании, актуальный юридический адрес — это первое, что сверяет Роскомнадзор при обращении.

Если хотя бы один пункт не выполняется — форма не соответствует ст. 9 152-ФЗ, и это легко проверяется автоматически: достаточно прогнать страницы сайта через бесплатный сканер и получить список конкретных несоответствий, а не гадать самостоятельно.

## Что делает согласие недействительным

Три ошибки встречаются почти в каждой второй форме, которую делали до реформы 2025 года.

### Пакетность — одна галочка на всё

Одним согласием нельзя закрыть сразу [обработку персональных данных](/glosarij/obrabotka-personalnyh-dannyh/), рекламную рассылку и передачу данных подрядчику. Это три разные цели с разными получателями — значит, три отдельных согласия или три раздельных чекбокса с самостоятельным выбором по каждому. Подробный разбор запрета пакетного согласия и что именно поменялось — в статье о [новых правилах согласия с 1 сентября 2025 года](/blog/novye-pravila-soglasiya-1-sentyabrya-2025/).

### Отсылка к оферте или договору

Формулировка вида «регистрируясь, вы соглашаетесь с условиями оферты, включая обработку персональных данных» больше не работает. Согласие должно быть самостоятельным документом или отдельной формой — не пунктом внутри другого документа. Если Роскомнадзор находит согласие «зашитым» в оферту, он расценивает это как полное отсутствие согласия.

### Преднажатый чекбокс

Галочка, которая уже стоит на форме до того, как пользователь начал её заполнять, — это не согласие, а манипуляция интерфейсом. Юридически значимым признаётся только осознанное активное действие: пользователь сам ставит отметку, глядя на текст, к которому она относится.

## Как это выглядит в вебе после реформы 1 сентября 2025 года

На практике форма согласия на сайте сегодня — это отдельный блок с тремя элементами: текст с полным перечнем реквизитов (или ссылка на него), пустой чекбокс без предзаполнения и кнопка отправки, действующая как подпись. Технически подтверждение фиксируется логом: дата, время, IP-адрес, текст версии согласия, на которую нажал пользователь. Этот лог — единственное доказательство при проверке или споре с субъектом данных, поэтому хранить нужно не только сам факт согласия, но и точную версию текста, под которым оно было дано.

Если на сайте несколько форм с разными целями (заявка, рассылка, обратный звонок), в каждой должен быть свой отдельный чекбокс со своим текстом — общий блок «согласен со всеми условиями сайта» под всеми формами сразу не проходит проверку.

На практике удобнее сразу проектировать форму так, чтобы каждый чекбокс был самостоятельным юридическим объектом: свой текст, своя цель, свой лог. Тогда добавление новой формы на сайт (например, всплывающего окна с подпиской) не требует переписывать все остальные согласия — достаточно оформить отдельный чекбокс под новую цель, не трогая уже работающие формы.

## Пример компактной формы для сайта

Минимальный вариант чекбокса, который закрывает требования ст. 9 для одной цели — обработки заявки:

> ☐ Я даю [наименование оператора, ОГРН] согласие на обработку моих персональных данных (ФИО, телефон, email) в целях обработки заявки и обратной связи, в соответствии со ст. 9 Федерального закона № 152-ФЗ. Согласие действует 3 года и может быть отозвано письмом на [email оператора]. [Полный текст согласия →]

Для готового бланка, который можно скачать и адаптировать под Word, есть отдельный разбор — [бланк согласия на обработку персональных данных](/blog/soglasie-na-obrabotku-personalnyh-dannyh-blank-skachat/) с вариантами для сайта, клиента и сотрудника.

## Форма согласия для особых случаев

Базовый чек-лист из семи пунктов работает для любой формы, но в отдельных сценариях к нему добавляются дополнительные требования.

**Специальные категории данных.** Если форма собирает сведения о здоровье, биометрии или другие [специальные категории персональных данных](/glosarij/spec-kategorii-pdn/), согласие должно прямо называть именно эту категорию — общей формулировки «персональные данные» недостаточно. Для медицинских анкет, форм записи к врачу или загрузки биометрии закон требует более детального описания цели и способа хранения.

**Несовершеннолетние.** Если пользователю сайта меньше 18 лет, согласие за него даёт законный представитель — родитель или опекун. Форма должна предусматривать отдельное поле для данных представителя, а не просто чекбокс от имени несовершеннолетнего.

**Передача данных за рубеж.** Если данные из формы уходят в зарубежный сервис — например, CRM или email-рассылку на иностранном хостинге, — это [трансграничная передача персональных данных](/glosarij/transgranichnaya-peredacha/), и в согласии нужно отдельно указывать получателя и страну назначения, а не ограничиваться общей фразой о «передаче третьим лицам».

**Мобильное приложение вместо сайта.** Требования к реквизитам те же, что и для веб-формы, но техническая реализация другая: чекбокс встраивают в экран онбординга или регистрации, а лог согласия синхронизируют с сервером — локальное хранение на устройстве не защищает от потери данных при переустановке приложения.

## Что делать, если субъект отозвал согласие

Форма согласия должна прямо указывать, куда направлять отзыв, — и это не формальность: по закону оператор обязан прекратить обработку после получения отзыва в установленный срок. Полный порядок, образец заявления и что оператору делать дальше, если другого законного основания для обработки нет, — в статье про [отзыв согласия на обработку персональных данных](/blog/otzyv-soglasiya-na-obrabotku-personalnyh-dannyh/).

## Штрафы за форму без обязательных реквизитов

Если согласие оформлено с нарушением ст. 9 — например, без цели или с преднажатой галочкой — Роскомнадзор и суд трактуют это как обработку без надлежащего согласия:

| Нарушение | Штраф для юрлиц |
|---|---|
| Обработка ПДн без надлежащего согласия (ч. 2 ст. 13.11 КоАП) | до 700 000 ₽ |
| Повторное нарушение | до 1 500 000 ₽ |

Дефект в форме согласия обнаруживают либо при жалобе субъекта, либо при плановой проверке, либо при автоматическом сканировании сайтов Роскомнадзором — отсутствие одного реквизита из семи достаточно для штрафа.

## Частые ошибки в форме согласия

- **Общая формулировка цели** — «для любых целей, связанных с деятельностью компании» вместо конкретной цели обработки.
- **Один чекбокс на несколько целей** — нарушение запрета пакетного согласия.
- **Устаревшие реквизиты оператора** — старое название компании после реорганизации, неактуальный юридический адрес.
- **Нет ссылки на полный текст согласия** рядом с чекбоксом — виден только сокращённый вариант формулировки.
- **Не хранится лог согласия** — при проверке нечем подтвердить, что конкретный человек и когда его дал.

Проверить свою форму по всем семи пунктам вручную можно за один вечер, но проще прогнать сайт через автоматическую проверку и получить конкретный список несоответствий сразу по всем страницам, а не по одной форме.

## Частые вопросы

### Какие реквизиты обязательны в согласии на обработку ПДн?

По ч. 4 ст. 9 152-ФЗ форма согласия на обработку персональных данных должна содержать: ФИО и данные документа субъекта, наименование и адрес оператора, цель обработки, перечень данных, перечень действий с ними, срок действия и порядок отзыва, а также подпись субъекта. Отсутствие любого пункта делает согласие недействительным.

### Можно ли собирать согласие галочкой на сайте?

Да, если галочку человек ставит сам, рядом виден текст согласия со всеми обязательными реквизитами, а сама галочка не проставлена заранее. Заранее отмеченный чекбокс или формулировка «продолжая пользоваться сайтом, вы соглашаетесь» активным действием не считаются и согласием не являются.

### Действительно ли согласие внутри оферты?

Нет. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом или отдельной формой и не может быть частью оферты, договора, пользовательского соглашения или анкеты. Пункт о согласии, вшитый в такой документ, Роскомнадзор трактует как отсутствие согласия.

### Нужна ли подпись на электронном согласии?

Живая подпись нужна только для бумажных согласий. На сайте её роль выполняет активное действие пользователя — вручную проставленная галочка и нажатие кнопки отправки формы рядом с текстом согласия. Это действие фиксируют логом с датой, временем и IP для доказывания при проверке.