Одна галочка на всё больше не работает: согласие в форме на сайте

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельным документом, а не строкой внутри общего пользовательского соглашения. Норма внесена законом № 156-ФЗ от 24.06.2025 и меняет требования к обычной форме захвата лида на сайте.

Если вы собираете контакты формой, а потом звоните по этой базе — голосом менеджера или голосового AI-агента, — вас это касается напрямую. Форма на сайте это единственная точка, где согласие либо появляется в пригодном для доказывания виде, либо не появляется вовсе. Дальше по цепочке починить его нечем.

Короткий ответ на вопрос заголовка: нужно два разных согласия и один сохранённый след. Первое — согласие на обработку персональных данных по статьям 6 и 9 закона № 152-ФЗ, отдельным документом и отдельным действием пользователя. Второе — согласие на получение рекламы по сетям связи, потому что закон «О рекламе» допускает такую рассылку только с предварительного согласия абонента. И запись о том, кто, когда и с каким именно текстом согласился.

Каким должно быть согласие на обработку персональных данных в форме на сайте

Изменение бьёт по самой распространённой конструкции: один чекбокс со ссылкой на документ, где через запятую перечислены оферта, политика конфиденциальности и разрешение звонить. Теперь согласие на обработку персональных данных — самостоятельный документ.

Из этого следуют три вещи. Согласие должно быть конкретным: цели обработки, перечень данных, кому они передаются, на какой срок. Оно должно быть отделено от остальных условий, а не растворено в них. И оно должно даваться активным действием — пользователь ставит галочку сам.

Предзаполненная галочка выглядит как способ не терять конверсию, но лишает вас главного — доказательства воли человека: если чекбокс уже отмечен, вы не покажете, что клиент вообще заметил текст. То же касается конструкции «отправляя форму, вы соглашаетесь»: нажатие кнопки «Получить расчёт» это желание получить расчёт, а не согласие на обработку данных и тем более не согласие на рекламный обзвон.

Про локализацию: персональные данные россиян должны храниться в базах на территории РФ. Это касается CRM, хранилища самих согласий и записей разговоров с транскриптами — они тоже персональные данные. Подробнее — в статье про 152-ФЗ и запись разговоров.

Почему согласий должно быть два, а не одно

Согласие на обработку персональных данных и согласие на рекламу живут в разных законах и закрывают разные риски. Первое отвечает на вопрос «имею ли я право хранить и использовать эти данные». Второе — на вопрос «имею ли я право позвонить этому человеку с предложением».

Разница видна на практике. Сервисный звонок — подтверждение записи, статус заказа, напоминание о визите — рекламой не является, и для него хватает корректно оформленной обработки данных. Звонок с предложением купить, со скидкой или с приглашением на вебинар — это распространение рекламы по сетям связи, и без предварительного согласия абонента он создаёт риск жалобы в ФАС. Где проходит граница между этими типами звонков, детально разобрано в материале про обзвон и закон о рекламе.

Отсюда правило для формы: два независимых чекбокса. Первый — обязательный, без него заявку принимать нельзя. Второй — про рекламные звонки и сообщения — добровольный, и отказ от него не должен блокировать отправку формы.

Чек-лист формы захвата лида

1. Отдельный чекбокс на обработку персональных данных со ссылкой на самостоятельный документ согласия, а не на общее пользовательское соглашение.
2. Второй чекбокс — на рекламные звонки и сообщения, добровольный, не блокирующий отправку формы.
3. Ни одна галочка не предзаполнена. Оба состояния по умолчанию — пустые.
4. В тексте согласия названы конкретные цели, перечень данных, срок и то, кому данные передаются, включая подрядчиков и сервисы обзвона.
5. Сохраняется версия текста, действовавшая в момент отправки, а не ссылка на текущую редакцию.
6. Пишется дата и время отправки в неизменяемом виде, вместе с идентификатором сессии или адресом.
7. Фиксируется источник: URL страницы, название формы, рекламная кампания. Это же понадобится, когда клиент спросит, откуда у вас его номер.
8. Есть рабочий способ отозвать согласие — адрес или форма отзыва, и понятная процедура, кто внутри компании его обрабатывает.

Как зафиксировать согласие, чтобы его можно было доказать

Согласие, которое нельзя предъявить, юридически бесполезно. Спор всегда сводится к четырём вопросам: кто согласился, когда, на что именно и откуда пришёл.

«На что именно» — самое слабое место у большинства сайтов. Текст согласия правят: добавляют новую цель обработки, меняют перечень подрядчиков, дописывают пункт про звонки. Если хранится только ссылка на актуальную редакцию, то через полгода вы предъявите документ, который человек никогда не видел. Поэтому версия текста сохраняется вместе с записью о согласии, а у каждой редакции есть номер и дата.

Дальше запись должна доехать до места, где принимается решение о звонке. Если согласия лежат в базе сайта, а обзвон идёт из CRM, куда флаг не передаётся, ни менеджер, ни агент не отличат того, кому звонить можно, от того, кому нельзя. Что нужно заранее описать в документах — в статье что дописать в политику обработки.

Ограничения: чего галочка не даёт

Галочка на сайте закрывает один канал получения согласия — и только его. Она не легализует базу, купленную или выгруженную откуда-то ещё: люди из этого списка вашу форму не заполняли, и никакой текст на вашем сайте задним числом их согласие не создаёт.

Она не заменяет отдельный документ. Формально поставленный чекбокс, за которым скрыт всё тот же общий договор, требования сентября 2025 года не выполняет.

Она не работает, если текст менялся, а версии не сохранялись. И она не отвечает за качество коммуникации. Распространённый миф — что людей раздражает сам факт автоматического звонка. По данным опроса НАФИ (август 2025 года, выборка 6213 человек), 57% россиян уже не отличают бота от человека, а по данным МТТ 65% раздражает именно навязчивость роботизированных звонков. Раздражает бесполезный звонок без повода, а не технология. Чистое согласие защищает от претензий регулятора, но не от того, что клиент внесёт номер в чёрный список.

Отдельный случай — база, собранная до 1 сентября 2025 года. Универсального решения нет: по части контактов согласие получают заново — при следующем контакте или через рассылку с посадочной страницей, — остальных исключают из рекламных сценариев и оставляют в сервисных. Практическая сторона такой чистки описана в материале про реактивацию спящей базы. Что делать с конкретным сегментом, решают с юристом по документам.

Вывод

Требование сентября 2025 года сводится к простой вещи: согласие должно быть отдельным, конкретным и доказуемым. Для формы захвата лида это два независимых чекбокса, ни одного предзаполненного, и сохранённая версия текста рядом с датой и источником. Всё остальное — вопросы к юристу, который видит ваши документы и процессы. Если хотите проверить, как согласия и признак «можно звонить» доезжают до сценария обзвона — можем собрать демо на вашей форме и вашей CRM.