В согласии на обработку персональных данных две части, и ломается обычно вторая. Первая — текст: перечень обязательных элементов описан в статье 9 152-ФЗ, и его без особых сложностей пишет юрист за несколько часов. Вторая — доказательство: способность через два года показать по конкретному Иванову И. И., что именно он подтвердил, когда, из какого источника и в какой редакции текста. Вот эта часть не пишется юристом вообще. Это лог, поля, привязка к карточке клиента и выгрузка по запросу — то есть инженерия.
Проверить себя можно одним вопросом. Возьмите случайного клиента из базы и попробуйте за десять минут ответить: на каком основании вы обрабатываете его данные, и если это согласие — когда он его дал и что там было написано на тот момент. Если ответ звучит как «ну, у нас на сайте стоит галочка» — доказательства у вас нет. Есть утверждение, и оно ничем не отличается от утверждения человека, который говорит, что ничего не подписывал.
Мы инженерное бюро, а не юридическая фирма. Формулировки целей, срок действия согласия и перечень третьих лиц — территория юриста, и список вопросов к нему в конце статьи. Наша часть — как устроить сбор и хранение так, чтобы через два года это выглядело как доказательство. Всё описанное — по состоянию на сентябрь 2026 года, с рекомендацией открыть действующую редакцию статьи 9 152-ФЗ перед тем, как утверждать тексты.
Что должно быть в согласии — и что забывают
Обязательные элементы перечислены в статье 9 152-ФЗ. Ниже — они же простым языком, с отметкой, что чаще всего выпадает. Три последние строки таблицы забывают почти всегда, и именно они превращают согласие из документа в отписку.
| Элемент | Что это значит на практике | Насколько часто забывают |
|---|---|---|
| Кто даёт согласие | Фамилия, имя, отчество и данные, позволяющие идентифицировать человека | Редко — но в веб-форме нередко достаточно одного телефона, и тогда идентификация держится на нём |
| Кому даётся | Наименование и адрес оператора. Если данные обрабатывает подрядчик — сведения о нём тоже | Часто забывают вторую часть: подрядчик в тексте не упомянут, а данные у него есть |
| Цели обработки | Конкретные цели, а не «в целях осуществления деятельности». Каждая цель отдельно | Самая частая проблема: одна общая формулировка, покрывающая всё сразу |
| Перечень данных | Что именно обрабатывается: имя, телефон, почта, адрес доставки, запись разговора | Забывают запись голоса и фотографию — их не считают данными |
| Перечень действий и способ обработки | Что делается с данными и делается ли это автоматизированно | Обычно есть, но переписывается из закона целиком, включая действия, которых нет |
| Срок действия и порядок отзыва | Сколько согласие действует и как именно человек может его отозвать | Порядок отзыва указан формально: «направить письменное заявление» — по какому адресу, не написано |
| Подпись или иное подтверждение | В электронном виде — действие, которое можно зафиксировать и воспроизвести | Самое слабое место: подтверждение есть, а его фиксации нет |
Отдельная оговорка про случаи, когда закон требует согласия в письменной форме — например, для отдельных категорий данных и ситуаций. Там состав элементов строже, а электронная галочка не подходит. Определить, попадаете ли вы в такой случай, — вопрос к юристу, и он один из тех, где угадывать дороже всего: вся выстроенная схема сбора может оказаться неприменимой к одному из ваших процессов.
Когда согласие вообще не нужно
Согласие — не единственное основание обработки, а одно из нескольких. Когда вы везёте клиенту заказ, вы обрабатываете его адрес не потому, что он поставил галочку, а потому, что иначе договор не исполнить. Когда вы сдаёте отчётность по сотруднику, основание — требование закона. В обоих случаях отдельное согласие ничего не добавляет.
Если вы взяли согласие там, где основанием было исполнение договора, вы добровольно приняли на себя обязанность прекратить обработку при его отзыве. Клиент отзывает согласие — и формально вы должны перестать обрабатывать данные, по которым у вас ещё висит незакрытая поставка и обязанность хранить первичные документы ещё несколько лет. Возникает противоречие, которого не было бы, если бы основание было выбрано верно с самого начала.
Практический вывод инженерный: основание определяется по цели, а не по привычке ставить галочку везде. Разбор оснований по каждой цели — та работа, которая делается один раз с юристом и потом превращается в настройки: где галочка обязательна, где она лишняя, где нужен отдельный документ. Это один из пятнадцати блоков обязанностей оператора, про весь набор мы писали отдельно.
Схема-развилка. Слева блок «Цель обработки», от него три ветви. Ветвь 1 «Исполнение договора: доставка, оплата, гарантия» → блок «Согласие не требуется». Ветвь 2 «Требование закона: отчётность, кадры, бухгалтерия» → блок «Согласие не требуется». Ветвь 3 «Всё остальное: рассылка, аналитика, передача партнёру» → блок «Нужно согласие» и от него дальше два блока «текст» и «фиксация факта». Под ветвями 1 и 2 предупреждающая выноска: «лишняя галочка = обязанность прекратить обработку при отзыве». Чертёжный стиль, подписи по-русски.
Обработка и рассылка — два разных документа
Один флажок «Согласен с политикой и на получение рассылки» — распространённая конструкция и одновременно самая уязвимая. Причин две, и они из разных законов. Первая: согласие должно быть конкретным, а объединённая галочка не позволяет человеку согласиться на обработку и отказаться от рекламы. Вторая: рассылка регулируется ещё и статьёй 18 закона о рекламе, где реклама допускается только с предварительного согласия абонента, и доказывать наличие этого согласия обязан именно распространитель рекламы, то есть вы.
Это меняет требования к фиксации. По жалобе на рекламное сообщение вопрос будет не «есть ли у вас политика», а «покажите согласие вот этого человека на вот этот номер». Если у вас есть только общая галочка в форме заказа, показать нечего. Правильная конструкция в форме выглядит так:
- Первая галочка — обязательная, на обработку под конкретные цели, связанные с заказом или обращением. Рядом — ссылка на текст согласия и на политику, открывающиеся в новой вкладке; у нас самих это текст согласия на обработку, который видно до отправки формы, а не после.
- Вторая галочка — добровольная, на рекламные сообщения. Отдельная, не проставленная заранее, с перечислением каналов: письма, сообщения в мессенджерах, звонки. Отказ от неё не должен мешать отправить форму.
- Ни одна галочка не проставлена по умолчанию. Преднастроенный флажок — самый частый и самый заметный дефект: он виден на скриншоте формы, без всякой экспертизы.
- Кнопка отправки не заменяет галочку. Формулировка «Нажимая кнопку, вы соглашаетесь» встречается повсеместно, но конкретность согласия она обеспечивает плохо, а разделить обработку и рекламу не позволяет вовсе.
Сравнение двух нарисованных абстрактных форм заявки, бок о бок. Левая «Как обычно»: одно поле телефона, один флажок, проставленный заранее, с текстом «Согласен с политикой и на получение рассылки», подпись под формой «в журнале: ничего». Правая «Как исполнимо»: поля, два раздельных флажка — верхний «обработка данных для обработки заявки» со ссылкой на текст, нижний «рекламные сообщения: письма, мессенджеры, звонки», оба не проставлены; подпись под формой «в журнале: 7 полей, включая версию текста v2». Между формами вертикальная линия с подписью «ст. 9 152-ФЗ и ст. 18 закона о рекламе». Чертёжный стиль, подписи по-русски.
Журнал согласий: семь полей и почему нужна версия текста
Это ядро статьи. Согласие как доказательство существует не в момент клика, а через два года, когда его попросят показать. Значит, в момент клика надо записать достаточно, чтобы событие можно было воспроизвести. Минимальный набор — семь полей.
| Поле | Что записываем | Зачем оно нужно |
|---|---|---|
| Субъект | Внутренний идентификатор клиента плюс то, что он ввёл: телефон, почта, имя | Связывает согласие с карточкой. Без внутреннего идентификатора согласие теряется при слиянии дублей |
| Дата и время | Отметка времени с часовым поясом | Отвечает на вопрос «до или после начала обработки». Без пояса отметка спорна |
| Источник | Адрес страницы, название формы, кампания, если есть | Показывает, где именно человек согласился — форма заказа, лендинг, всплывающее окно |
| Цели и каналы | На что конкретно согласился: обработка, рассылка по почте, сообщения, звонки | Позволяет ответить на жалобу по конкретному каналу, а не вообще |
| Версия текста | Номер редакции текста согласия, действовавшей в этот момент | Главное поле. Текст на сайте меняется, а человек соглашался старому — показать надо именно тот |
| Отпечаток формы | Хеш показанного текста и снимок состава полей формы | Доказывает, что редакция не была подменена задним числом. Хеш занимает 64 символа, хранится вечно |
| Техническая метка | IP-адрес и строка браузера в момент отправки | Отличает живого человека от массового импорта. Само по себе слабое доказательство, в связке с остальным — сильное |
Поле версии стоит объяснить подробнее, потому что его пропускают чаще всего. Текст согласия на сайте живёт: в него добавляют цели, меняют перечень данных, дописывают подрядчиков. Через два года у вас на странице редакция v5, а человек нажимал галочку под v2, где не было ни рассылки, ни передачи партнёру. Показать v5 в ответ на жалобу — значит показать документ, которого он не видел. Поэтому редакции нумеруются и хранятся все, а в журнале записывается номер и хеш той, что была показана. Это дешёвая вещь: хранение всех редакций текста за десять лет занимает меньше места, чем одна фотография товара.
Короткая строка фиксированной длины, вычисленная из содержимого документа. Изменение хотя бы одного символа в тексте меняет её целиком. Записав хеш показанной редакции в момент согласия, вы можете через годы взять хранимый текст, вычислить хеш заново и показать совпадение. Это отвечает на вопрос «а не переписали ли вы текст потом» — вопрос, на который иначе отвечать нечем.
Ещё одна инженерная деталь, о которой узнают поздно: журнал согласий обязан переживать слияние дублей в CRM. Дубли карточек есть у всех, их периодически склеивают, и при склейке согласия легко теряются вместе с «лишней» карточкой. Поэтому согласие привязывается к внутреннему идентификатору субъекта, а не к записи CRM, и при слиянии переносится целиком. Откуда берутся дубли и как их чинят, мы разбирали отдельно — здесь достаточно помнить, что процедура слияния должна знать про журнал согласий.
Три канала сбора и как фиксировать в каждом
Форма на сайте — самый простой случай, и о нём обычно только и думают. Между тем контакты приходят ещё двумя путями, и в обоих фиксация устроена иначе.
- 1Форма на сайте
Две раздельные галочки, ни одна не проставлена заранее, ссылки на текст согласия и политику открываются рядом с формой. В момент отправки пишутся все семь полей журнала. Отдельно проверьте всплывающие окна и лендинги: у большинства компаний основная форма в порядке, а три посадочные страницы, сделанные в разное время разными подрядчиками, собирают телефоны вообще без галочек.
- 2Телефонный разговор
Фиксируется тремя элементами: реплика оператора в скрипте с прямым вопросом о согласии, отметка в карточке CRM с датой и целями и ссылка на запись разговора с меткой времени этой реплики. Запись сама по себе не заменяет отметку: искать нужную фразу в трёхминутном разговоре двухлетней давности никто не будет. Отдельно помните, что запись разговора — это ещё и предупреждение о записи, которое является самостоятельным требованием и не заменяется согласием на обработку.
- 3Бумажная анкета на стойке
Самый недооценённый канал: анкеты копятся в папке, а в системе о них ничего нет. Рабочая схема — сканирование в день заполнения, привязка скана к карточке клиента, запись в тот же журнал согласий с пометкой «бумажный носитель» и номером редакции бланка. Бланки нумеруются так же, как электронные редакции: напечатали новую версию — присвоили номер и сохранили образец.
Список из старой системы, выгрузка с прошлого сайта, база от бывшего партнёра, контакты с выставки. У этих записей нет ни источника, ни даты, ни редакции текста — то есть согласия по ним нет. Технически такие записи надо пометить отдельным признаком, исключить из рекламных рассылок и решить их судьбу с юристом: подтверждать заново, сужать цели обработки или удалять. Худший вариант — молча смешать их с базой, где фиксация есть: тогда весь журнал перестаёт быть доказательством.
Карта связей. Слева четыре узла: «Форма на сайте», «Телефонный разговор», «Бумажная анкета», «Импортированная база». От первых трёх стрелки в центральный блок «Журнал согласий: 7 полей» с перечислением полей — субъект, дата и время, источник, цели и каналы, версия текста, отпечаток формы, техническая метка. От четвёртого узла стрелка помечена пунктиром и ведёт в отдельный блок «Признак «согласия нет»: исключить из рассылок, решить с юристом». Справа от журнала два выхода: «Карточка клиента в CRM» и «Выгрузка по запросу за минуты». Чертёжный стиль, подписи по-русски.
Сколько стоит собрать это правильно
Модельная компания: 40 человек, услуги с интернет-магазином, база 15 000 карточек. Контакты приходят через форму на сайте и три лендинга, по телефону с записью разговоров и на бумажных анкетах в двух точках. Ставки — 2 200 ₽/час за инженера и 4 500 ₽/час за юриста, середина рынка на сентябрь 2026 года.
Реалистичная вилка по рынку — 60 000–300 000 ₽. Нижняя граница — компания с одной формой на сайте, без телефонии с записью и без бумажных анкет: остаётся текст, две галочки и журнал. Верхняя — несколько сайтов, колл-центр, франшизная сеть с точками, где анкеты собирают по-своему, и накопленная за годы база сомнительного происхождения.
Сравнить это стоит не со штрафом, а со стоимостью одного эпизода без журнала. Жалоба на рекламное сообщение от конкретного человека запускает поиск следа: письма, выгрузки, старые формы, воспоминания маркетолога — около 10 часов инженера и 4 часа юриста на подготовку объяснений, то есть примерно 40 000 ₽ за один эпизод. Три таких эпизода почти оплачивают весь журнал, только результат другой: журнал даёт доказательство, а десять часов поисков — предположение. Порядок ответственности за обработку без надлежащего согласия — сотни тысяч рублей для юридического лица; точные диапазоны сверяйте с действующей редакцией, норму правили дважды за два года.
Отзыв: что прекращается, что обезличивается, что остаётся
Отзыв согласия — не кнопка «удалить меня». Это прекращение обработки по тем целям, где основанием было согласие. Данные, которые вы обязаны хранить по другим законам, остаются, и об этом человеку надо честно сказать, а не делать вид, что удалили всё.
| Что происходит с данными | Что именно попадает в эту группу | Как это выглядит технически |
|---|---|---|
| Прекращается обработка | Рекламные рассылки, сообщения, звонки, профилирование, передача партнёрам | Признак в карточке, исключение из всех сегментов рассылок и из выгрузок в рекламные системы |
| Обезличивается | Аналитика, отчёты по продажам, история обращений для статистики | Личные поля заменяются идентификатором, цифры остаются — отчётность не ломается |
| Остаётся как есть | Первичные документы, кассовые чеки, договоры, кадровые документы, данные по гарантии | Хранится по срокам бухгалтерского, налогового и трудового законодательства, доступ ограничивается |
| Остаётся в резервных копиях временно | Копии, сделанные до отзыва | Копии не переписываются ради одной записи: отзыв применяется при восстановлении, копии уходят по своему сроку ротации |
Про резервные копии стоит сказать прямо, потому что здесь чаще всего либо врут клиенту, либо пугают руководителя. Переписывать резервные копии ради удаления одной записи не будет никто: копия на то и копия, что она неизменна. Рабочая схема — реестр отозванных согласий, который применяется автоматически при любом восстановлении данных из копии, плюс обычная ротация: копии живут заданный срок и исчезают сами. Это техническое решение, оно занимает несколько часов настройки и снимает вопрос целиком.
И последнее по процедуре: отзыв надо фиксировать так же тщательно, как согласие. Дата, канал поступления, что именно прекращено, кем и когда исполнено. Иначе через полгода клиент получит рассылку из ещё одного сегмента, о котором забыли, и следующий разговор будет уже не с ним.
Схема. Слева блок «Отзыв согласия: дата, канал, что прекращено». От него четыре стрелки в четыре блока. Блок 1 «Прекращается: рассылки, звонки, передача партнёрам» с пометкой «признак в карточке, исключение из сегментов». Блок 2 «Обезличивается: аналитика и отчёты» с пометкой «цифры остаются, личные поля — нет». Блок 3 «Остаётся: первичные документы, договоры, кадры» с пометкой «сроки других законов». Блок 4 «Резервные копии» с пометкой «реестр отзывов применяется при восстановлении, копии уходят по ротации». Снизу общая полоса «ответ клиенту: что удалено, что обезличено, что сохранено и на каком основании». Чертёжный стиль, подписи по-русски.
Что несём юристу
Граница проходит по тексту. Инженер строит сбор, фиксацию и отзыв; формулировки, которые вы публикуете и под которыми люди ставят галочку, пишет юрист. Четыре вопроса ниже стоит задать один раз и получить письменный ответ — дальше он превращается в настройки. С подготовленным материалом это час-полтора по ставке 4 500 ₽/час; без него юрист начнёт с ревизии ваших форм, которую вы уже сделали сами.
- 1Как сформулировать цели обработки по каждому нашему процессу и где основанием является исполнение договора, а не согласие? Приложите список целей: заказ, доставка, гарантия, рассылка, запись разговоров, кадры. Ответ определяет, где галочка обязательна, а где вредна.
- 2Какой срок действия указывать в согласии и как он соотносится со сроками хранения по другим законам? Формулировка «до отзыва» удобна, но оставляет открытым вопрос о данных, которые вы обязаны хранить годами.
- 3Каких третьих лиц нужно перечислить в тексте и как описывать подрядчиков, которые обрабатывают данные по нашему поручению? Принесите список подрядчиков с доступами и подписанные поручения.
- 4Что делать с базой, собранной раньше без корректной фиксации согласия? Возможные варианты — переподтверждение, сужение целей, исключение из рекламных каналов — различаются по цене и по риску, и выбирать должен юрист, а не маркетолог.
Когда не надо усложнять
Полный контур фиксации нужен не всем и не сразу. Четыре ситуации, в которых мы советуем сделать меньше.
- Один канал сбора и меньше 200 новых контактов в месяц. Хватает двух раздельных галочек, текста согласия рядом с формой и записи четырёх полей вместо семи: субъект, дата, источник, версия. Хеш и техническая метка на этом объёме не окупают работы.
- Нет рекламных рассылок и вы их не планируете. Тогда вся конструкция со второй галочкой и с доказыванием предварительного согласия по статье 18 закона о рекламе вам не нужна. Не стройте её «на будущее»: появится рассылка — добавите галочку и с этого момента начнёте фиксировать.
- Обработка целиком укладывается в исполнение договора. Мастерская, которая берёт имя и телефон, чтобы позвонить о готовности заказа, и ничего больше с ними не делает, обходится без согласия вовсе. Здесь важнее не собрать галочки, а не начать делать с этими данными что-то ещё.
- Вы собираетесь строить систему фиксации до того, как разобрались с основаниями. Порядок обратный: сначала разбор оснований по целям с юристом — это 4–6 часов, — потом настройка. Иначе вы аккуратно зафиксируете согласия, которые не нужны, и не зафиксируете те, которые нужны.
И общее замечание. Всё описанное — по состоянию на сентябрь 2026 года; статью 9 152-ФЗ и практику по рекламным сообщениям стоит открыть в действующей редакции перед тем, как утверждать тексты. Устойчивая часть здесь не формулировки, а сама привычка фиксировать: семь полей, нумерованные редакции текста и одна выгрузка по клиенту за минуту. Тексты будут меняться, требования уточняться — но компания, которая умеет показать, что и когда подтвердил конкретный человек, отвечает на любой вопрос за час. Компания, у которой есть только галочка на сайте, отвечает на него неделю и всё равно предположением.
Согласие — это не текст на странице, а запись о том, что конкретный человек видел конкретный текст в конкретный момент.
