Согласие на обработку персональных данных — не формальная галочка, а документ с обязательным составом. Статья 9 закона 152-ФЗ прямо перечисляет, что в нём должно быть, и отдельно оговаривает, каким это согласие обязано быть по сути. Разберём и то, и другое.
Каким должно быть согласие по сути
Часть 1 статьи 9 задаёт свойства, без которых согласие недействительно. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Даётся свободно и в интересе субъекта. И ещё одно требование, о которое спотыкаются на сайтах: согласие оформляется отдельно от прочих документов — его нельзя растворить в тексте оферты или пользовательского соглашения.
Обязательный перечень сведений (часть 4)
Письменное согласие должно содержать:
- фамилию, имя, отчество, адрес субъекта, реквизиты документа, удостоверяющего личность;
- данные представителя — если согласие даёт он, плюс реквизиты доверенности;
- наименование (или ФИО) и адрес оператора, получающего согласие;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых даётся согласие;
- наименование и адрес лица, обрабатывающего данные по поручению оператора, если обработка поручена;
- перечень действий с данными и способы обработки;
- срок действия согласия и порядок его отзыва;
- подпись субъекта.
«Срок действия и порядок отзыва» — пункт, который чаще всего забывают. Согласие без указания, как его отозвать, не соответствует части 4 статьи 9, даже если все остальные поля заполнены.
🪤 Находка: доказывать согласие обязан бизнес, а не клиент
Часть 3 статьи 9 переносит бремя доказывания на оператора: именно он обязан предоставить доказательство получения согласия. На практике это переворачивает логику спора. Не клиент доказывает, что не соглашался, — компания доказывает, что согласие было получено и получено правильно. Если фиксации нет (галочка нигде не сохранилась, дата и текст согласия не записаны), то с точки зрения закона согласия нет, даже если клиент реально его когда-то поставил.
Что это значит для сайта
Практический вывод: важно не только показать чекбокс, но и сохранить факт согласия — какую именно версию текста принял пользователь, когда, и на какие цели. Это и есть то доказательство, которое по части 3 обязан предъявить оператор. Отдельная инструкция разбирает, почему предпроставленная галочка не считается согласием, а другая — почему для рассылок нужно отдельное согласие.
Вопросы про содержание согласия
Что обязательно должно быть в согласии на обработку персональных данных?
По ст. 9 ч. 4 152-ФЗ: ФИО, адрес и документ субъекта; данные представителя при необходимости; наименование и адрес оператора; цель обработки; перечень данных; лицо, обрабатывающее по поручению; перечень действий и способы; срок действия и порядок отзыва; подпись субъекта.
Каким должно быть согласие по закону?
Конкретным, предметным, информированным, сознательным и однозначным (ст. 9 ч. 1). Оно даётся свободно и оформляется отдельно от прочих документов — его нельзя спрятать внутри оферты или пользовательского соглашения.
Кто обязан доказывать, что согласие получено?
Оператор. Часть 3 статьи 9 прямо возлагает бремя доказывания получения согласия на оператора. Если факт согласия не зафиксирован, юридически согласия нет.
Обязательно ли указывать в согласии срок и порядок отзыва?
Да. Срок действия согласия и порядок его отзыва входят в обязательный перечень части 4 статьи 9. Согласие без них не соответствует закону.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 (свойства согласия, перечень сведений, бремя доказывания) — consultant.ru
Перечень сведений и свойства согласия сверены с текстом ст. 9 152-ФЗ на 11.07.2026.