Форма на сайте с заранее проставленной галочкой «Я согласен на обработку персональных данных» выглядит удобно: пользователь ничего не делает, конверсия не страдает. Проблема в том, что с точки зрения закона такое согласие, скорее всего, недействительно. Причина — в том, каким согласие обязано быть по статье 9.
Что требует закон
Часть 1 статьи 9 закона 152-ФЗ говорит, что согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Ключевые здесь два слова — «сознательное» и «однозначное». Они предполагают активное действие субъекта: человек должен сам совершить выбор, а не обнаружить его сделанным за него.
Галочка, проставленная по умолчанию, этого действия не содержит. Пользователь может вообще не заметить её и отправить форму — то есть «согласие» будет получено без сознательного и однозначного волеизъявления. Отсюда и вывод: предпроставленный чекбокс не является надлежащим согласием.
Отдельно от прочих документов
Вторая частая ошибка — «зашить» согласие в текст оферты или пользовательского соглашения: мол, отправляя форму, вы соглашаетесь со всем сразу. Статья 9 требует, чтобы согласие оформлялось отдельно от прочих документов. Согласие на обработку данных и принятие условий сервиса — два разных действия, и смешивать их в одну галочку нельзя.
Рабочая конструкция: отдельный, изначально пустой чекбокс именно про обработку персональных данных, рядом — ссылка на политику обработки. Пользователь ставит галочку сам. Это и есть сознательное однозначное действие, которого требует закон.
🪤 Находка: бремя доказывания усиливает риск
Предпроставленная галочка опасна вдвойне из-за части 3 статьи 9: доказывать, что согласие получено, обязан оператор. Если дойдёт до спора, компании придётся показать, что пользователь сознательно выразил согласие. С заранее отмеченной галочкой доказать это невозможно по определению — ведь действие совершила не она. То есть проблема не только в том, что согласие «слабое», а в том, что его нечем подтвердить именно там, где подтверждать обязан бизнес.
Что делать на практике
Три правила для формы на сайте: чекбокс изначально пустой; он отдельный и посвящён именно обработке данных, а не «всему сразу»; факт постановки галочки сохраняется вместе с датой и версией текста согласия. Что именно должно быть в тексте согласия, разобрано в отдельной статье про обязательные поля.
Вопросы про чекбокс согласия
Можно ли ставить галочку согласия по умолчанию?
Нет. Согласие по ст. 9 ч. 1 152-ФЗ должно быть сознательным и однозначным, то есть требует активного действия субъекта. Предпроставленная по умолчанию галочка такого действия не содержит и не является надлежащим согласием.
Можно ли включить согласие на обработку данных в текст оферты?
Нет. Статья 9 требует, чтобы согласие оформлялось отдельно от прочих документов. Согласие на обработку данных и принятие условий сервиса — разные действия, их нельзя объединять в одну галочку.
Как правильно оформить чекбокс согласия на сайте?
Отдельный, изначально пустой чекбокс именно про обработку персональных данных, рядом — ссылка на политику обработки. Пользователь ставит галочку сам, а факт согласия сохраняется с датой и версией текста.
Почему предпроставленная галочка особенно рискованна?
Из-за части 3 статьи 9: доказывать получение согласия обязан оператор. С заранее отмеченной галочкой подтвердить сознательное согласие пользователя невозможно — действие совершила не он, а система.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 (свойства согласия, отдельно от прочих документов, бремя доказывания) — consultant.ru
Требования к согласию (сознательное, однозначное, отдельно от прочих документов) сверены с текстом ст. 9 ч. 1 и ч. 3 152-ФЗ на 11.07.2026. Вывод о недействительности предпроставленной галочки — толкование этих требований, а не отдельная норма.