Нет, правовая логика не меняется в зависимости от платформы: требования ст. 9 152-ФЗ к надлежащему согласию одинаковы для сайта и приложения. Но технически условия другие — меньше места на экране, первый запуск, системные разрешения — и именно здесь чаще возникают риски.
Правовая логика не меняется от платформы
152-ФЗ не делает различий между сайтом, приложением, мессенджером или бумажной анкетой. Если вы собираете персональные данные — применяется закон. Формат не важен, важна суть: вы обрабатываете информацию об определённом или определяемом человеке.
Согласие в приложении должно соответствовать тем же требованиям, что и на сайте: конкретная цель, информированность, явное действие пользователя. Предпроставленная галочка или просто продолжение использования приложения не считаются согласием.
Бремя доказывания получения согласия лежит на операторе. Это значит, что в приложении, как и на сайте, вы должны фиксировать, кто, когда и на что согласился.
Что технически отличается
В мобильном приложении экран меньше, пространства для длинных текстов почти нет. Пользователь часто видит краткую форму согласия при первом запуске. Риск сделать согласие ненадлежащим выше.
На сайте у вас есть возможность показать полную политику рядом с формой или дать развёрнутое описание целей. В приложении вы ограничены размером экрана, и часто разработчики используют единственную кнопку «Продолжить» или «Принять» вместо явного выбора.
Это проблема. Если пользователь просто нажимает «Продолжить», чтобы начать пользоваться приложением, это не однозначное сознательное согласие. Это действие по умолчанию, а не выбор. Статья 9 требует свободного, информированного и однозначного согласия. Кнопка «Продолжить» без подробностей не даёт информированности.
В приложении особенно важно:
- разделить согласие на разные цели (например, отдельно для работы приложения, для аналитики, для персонализации);
- дать пользователю возможность выбрать, а не только принять все или отказаться;
- сделать ссылку на политику доступной на экране согласия;
- фиксировать, на какие именно цели пользователь дал согласие.
Разрешения ОС — не согласие по 152-ФЗ
Это частая ошибка: разработчики считают, что системный запрос на доступ к контактам, геолокации или камере заменяет согласие на обработку персональных данных. Это не так.
Разрешение, которое запрашивает операционная система (Android или iOS), — это техническое разрешение на доступ к данным устройства. Оно регулируется политикой платформы, а не 152-ФЗ.
Согласие по 152-ФЗ — это отдельный юридический акт. Пользователь должен знать, какие данные вы собираете, для каких целей, как будете их обрабатывать, кому передавать. Техническое разрешение «доступ к контактам» не сообщает пользователю этих сведений.
Если ваше приложение запрашивает доступ к контактам, а потом обрабатывает эти данные для рекламных целей, — системное разрешение не защищает вас от претензий. Вам нужно отдельное согласие по 152-ФЗ.
То же самое с геолокацией. Техническое разрешение на определение местоположения не является согласием на обработку этих данных для аналитики или таргетинга.
Хранение и фиксация согласия в приложении
Как и на сайте, вы обязаны фиксировать факт получения согласия. Без фиксации — юридически согласия нет.
В приложении вы должны хранить:
- идентификатор пользователя (или способ его идентификации);
- дату и время согласия;
- версию политики, на которую согласился пользователь;
- конкретные цели и категории данных, на которые дано согласие.
Эта запись должна быть защищена от подделки и доступна для предоставления по запросу регулятора. Хранение только на устройстве пользователя не подходит — вы должны хранить информацию на своей стороне.
Технически это может быть база данных, логи или специализированный инструмент управления согласиями (CMP). Главное — чтобы запись существовала и вы могли её показать.
Полный гид по 152-ФЗ, включая требования к согласию, можно найти в полном гиде по 152-ФЗ. О том, как организовать согласие на обработку cookie, читайте в статье согласие на cookie. А о правилах сбора данных на сайте и в приложении — в материале правила сбора персональных данных.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про согласие в мобильном приложении
Заменяет ли системное разрешение на доступ к контактам согласие по 152-ФЗ?
Нет. Системное разрешение — техническое действие платформы, а не юридическое согласие по 152-ФЗ. Для обработки контактов нужно отдельное информированное согласие пользователя.
Можно ли в приложении использовать кнопку «Продолжить» вместо явного согласия?
Нет. Кнопка «Продолжить» не является однозначным сознательным действием. Согласие должно быть явным: пользователь должен знать, на что соглашается, и совершить действие выбора.
Где в приложении должна быть политика конфиденциальности?
Ссылка на политику должна быть доступна на экране согласия при первом запуске и в настройках приложения. Пользователь должен иметь возможность прочитать её до того, как дать согласие.
Как хранить доказательства согласия в мобильном приложении?
Фиксируйте идентификатор пользователя, дату и время согласия, версию политики и конкретные цели. Храните эту запись на своём сервере, а не только на устройстве пользователя. Без фиксации доказать согласие невозможно.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 — consultant.ru
Норма приведена по тексту ст. 9 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.