BITSPARK / Статьи / Закон и документы сайта
Согласие на обработку персональных данных на сайте: ст.9 152-ФЗ
Коротко: статья 9 задаёт признаки согласия и допускает любую форму, которая позволяет подтвердить факт его получения, если федеральный закон не устанавливает иное. Способ вроде галочки у формы статья 9 не называет, поэтому выбранный способ проверяют по этим признакам. Доказать получение согласия обязан оператор.
Это разбор текста закона без оценки конкретного сайта. Образца согласия здесь нет, защиты от штрафа статья не обещает, юридической консультацией она не является. Редакции актов указаны в списке источников. Пример в статье вымышленный: интернет-магазин ковров на example.ru.
Что сказано о согласии в первой части статьи 9?
Коротко: в четырёх предложениях названы добровольность, пять признаков, любая форма с возможностью подтверждения и отдельное оформление.
Согласие даёт человек, чьи данные собирают; в тексте закона он назван субъектом персональных данных. В примере это посетитель, который вводит имя и телефон в форме заказа. Обязанности в тексте адресованы оператору: для примера это владелец магазина. Первые четыре предложения звучат так:
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.»
- 152-ФЗ, ч.1 ст.9, текст ст.9 на consultant.ru
В тексте статьи 9 нет слов галочка, чекбокс, сайт и форма заявки. Как именно оформлять согласие в интернете, статья 9 не говорит.
Достаточно ли галочки у формы?
Коротко: ответа вида достаточно или недостаточно в тексте нет. Закон допускает любую форму, которая позволяет подтвердить факт получения согласия, если федеральный закон не устанавливает иное.
Третье предложение ч.1 говорит о форме: согласие может быть дано «в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом». Условие здесь одно: форма должна позволять подтвердить факт получения согласия. Первое и второе предложения говорят о самом согласии, четвёртое - о его оформлении. Поэтому любой способ, включая галочку, проверяют по тексту ч.1.
Подрядчику можно задать по вопросу на каждое предложение. Толкования закона в них нет: он не раскрывает значения слов «конкретным», «предметным», «информированным», «сознательным» и «однозначным».
- Посетитель сам решает, давать ли согласие? Первое предложение: «свободно, своей волей и в своем интересе».
- Как разработчик покажет, что способ отвечает признакам из второго предложения: «конкретным, предметным, информированным, сознательным и однозначным»?
- Какие сведения система сохраняет, чтобы «подтвердить факт его получения» (третье предложение)?
- Как согласие оформлено «отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных» (четвёртое предложение)?
В примере на example.ru магазин показывает форму заказа с полями имени, телефона и адреса доставки. Если владелец решил получать согласие у этой формы, четыре вопроса из списка по предложениям ч.1 он задаёт разработчику формы и записывает ответы в задание. Подходит ли такой способ, решает владелец с юристом: здесь это не оценивается.
Что значит «оформлено отдельно от иных информации и (или) документов»?
Коротко: четвёртое предложение ч.1 говорит об отдельном оформлении согласия. Какие элементы страницы к ним относятся, текст ч.1 не уточняет.
Четвёртое предложение появилось благодаря статье 5 Федерального закона от 24.06.2025 № 156-ФЗ: она дополняет первую часть девятой статьи новым четвёртым предложением, текст которого совпадает с четвёртым предложением ч.1 ст.9, приведённым в начале разбора. По ч.2 ст.7 этого закона статьи 2 и 5 вступают в силу с 1 сентября 2025 года.
«Статьи 2 и 5 настоящего Федерального закона вступают в силу с 1 сентября 2025 года.»
- 156-ФЗ, ч.2 ст.7, текст 156-ФЗ на publication.pravo.gov.ru
Что на странице с формой входит в иные информацию и документы, закон не говорит; вид элемента для согласия он тоже не описывает. Признак назван одним способом: это то, что субъект «подтверждает и (или) подписывает». Какие материалы страницы под него подпадают, этот разбор не определяет.
Кто доказывает, что согласие получено?
Коротко: обязанность предоставить доказательство получения согласия возлагается на оператора.
«Обязанность предоставить доказательство получения согласия (...) или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.»
- 152-ФЗ, ч.3 ст.9, текст ст.9 на consultant.ru
Этот текст связан с формой из третьего предложения ч.1: форма должна позволять подтвердить факт получения. Из ч.3 следует вопрос для заказчика сайта: какие сведения о полученном согласии хранит система и кто в компании может их предъявить? Что закон считает достаточным доказательством, там не сказано.
Согласие - единственное основание обработки?
Коротко: в первой части статьи 6 перечислено несколько случаев, когда обработка допускается. Согласие названо в пункте 1, договор - в пункте 5.
Перечень открывается словами «допускается в следующих случаях». Два пункта из перечня:
«1) обработка персональных данных осуществляется с согласия субъекта (...)»
- 152-ФЗ, п.1 ч.1 ст.6, текст ст.6 на consultant.ru
«5) обработка (...) необходима для исполнения договора, (...) а также для заключения договора по инициативе субъекта (...)»
- 152-ФЗ, п.5 ч.1 ст.6, текст ст.6 на consultant.ru
В пункте 5 пропущены уточнения о стороне договора и второе предложение пункта. Какой пункт перечня относится к данным из конкретной формы, здесь не определяется. Третья часть статьи 9 возлагает на оператора доказательство получения согласия и доказательство наличия оснований из пунктов 2 - 11 первой части статьи 6.
Чем отличается согласие в письменной форме?
Коротко: четвёртая часть описывает отдельный случай - «в случаях, предусмотренных федеральным законом». Состав письменного согласия на любую форму сайта статья не переносит.
«В случаях, предусмотренных федеральным законом, обработка (...) осуществляется только с согласия в письменной форме (...)»
- 152-ФЗ, ч.4 ст.9, текст ст.9 на consultant.ru
Дальше в четвёртой части перечислены девять позиций, которые письменное согласие включает, в частности, в свой состав; среди них подпись. Перечень случаев, предусмотренных федеральным законом, в статье не разбирается: для него нужен отдельный открытый источник. Форма заказа в примере к этой части не отнесена.
Какие суммы названы в ст.13.11 КоАП?
Коротко: в частях 1 и 2 статьи 13.11 КоАП названы разные суммы штрафа. Применимость к конкретному сайту здесь не утверждается.
С темой согласия связаны две части.
| Часть | Что названо в тексте | Граждане | Должностные лица | Юридические лица |
|---|---|---|---|---|
| ч.1 | Обработка в случаях, не предусмотренных законодательством о персональных данных (диспозиция части длиннее) | от 10 000 до 15 000 ₽ | от 50 000 до 100 000 ₽ | от 150 000 до 300 000 ₽ |
| ч.2 | Обработка «без согласия в письменной форме» там, где оно должно быть получено (диспозиция части длиннее) | от 10 000 до 15 000 ₽ | от 100 000 до 300 000 ₽ | от 300 000 до 700 000 ₽ |
Источник таблицы: текст ст.13.11 КоАП на consultant.ru. Суммы ч.1 даны в ред. 30.11.2024 № 420-ФЗ, суммы ч.2 - в ред. 12.12.2023 № 589-ФЗ.
В частях 1 и 2 индивидуальные предприниматели в перечне субъектов не названы. Примечание 1 к статье говорит об ответственности ИП «как юридические лица» за правонарушения, предусмотренные частями 1.1, 8 - 18 и рядом других статей. Части 1 и 2 в нём не перечислены. Из этого не следует, что части 1 и 2 к ИП не применяются: общие положения КоАП об ответственности ИП здесь не разбираются, и такого вывода здесь не делается.
Что проверить на сайте при заказе или переделке?
Коротко: из текста закона следуют вопросы к подрядчику. Оценку соответствия закону даёт юрист заказчика.
Список ниже - вопросы к разработке сайта, юридического заключения в нём нет.
- Выписать все формы, где посетитель вводит данные: обратный звонок, заказ, регистрация.
- Для каждой формы определить, какое основание из перечня статьи 6 выбрал оператор: согласие (п.1), договор (п.5) или другое. Выбор делает оператор.
- Если выбрано согласие, проверить способ по четырём предложениям первой части статьи 9: добровольность, признаки согласия, форма с возможностью подтверждения, отдельное оформление.
- Выяснить, какие сведения система сохраняет о полученном согласии.
- Выяснить у юриста, не относится ли форма к случаям, о которых говорит четвёртая часть статьи 9.
- Проверить, что на сайте опубликован документ о политике оператора. Требования к нему разобраны в статье Политика конфиденциальности для сайта: что требует 152-ФЗ.
Отдельное требование статьи 22 - уведомить уполномоченный орган о намерении обрабатывать данные, за исключением случаев из её второй части. Оно к согласию не относится и здесь не разбирается.
Если сайт заказывается у студии, услуги и шаги работы описаны на главной странице BITSPARK.
Источники
Страницы открыты 05.10.2026.
- Статья 9. Согласие субъекта персональных данных на обработку его персональных данных \ КонсультантПлюс - 152-ФЗ, ред. от 26.07.2026.
- Статья 6. Условия обработки персональных данных \ КонсультантПлюс - 152-ФЗ, ред. от 26.07.2026.
- Статья 22. Уведомление об обработке персональных данных \ КонсультантПлюс - 152-ФЗ, ред. от 26.07.2026.
- КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных \ КонсультантПлюс - КоАП РФ, ред. от 04.08.2026.
- Федеральный закон от 24.06.2025 № 156-ФЗ ∙ Официальное опубликование правовых актов - статья 5 и ч.2 ст.7.
Обсудить проект в Telegram: t.me/billioniks