Да, канал сбора персональных данных не имеет значения. Форма на сайте, звонок в офис, визитка на выставке или бумажная анкета — требования 152-ФЗ одни и те же. Согласие должно быть конкретным, информированным и однозначным. Политика обработки должна быть доступна в момент сбора. И бремя доказывания, что согласие было получено, лежит на вас.
Канал сбора не имеет значения
152-ФЗ не проводит различий между онлайн и офлайн. Если вы собираете персональные данные — вы оператор. Не важно, через форму на сайте, по телефону, через мессенджер, на конференции или через бумажную анкету.
Ошибка многих компаний: «Мы собираем данные только по телефону, значит, согласие не нужно». Это не так. Статья 9 152-ФЗ требует согласия на обработку любых персональных данных, независимо от способа их получения.
Если клиент позвонил и назвал своё имя, телефон и адрес, чтобы заказать услугу, — вы уже обрабатываете данные. И вы обязаны либо получить его согласие, либо иметь другое законное основание из статьи 6 152-ФЗ. В большинстве коммерческих случаев другого основания нет.
То же самое на выставке: вы взяли визитку, внесли контакт в CRM и отправили коммерческое предложение — вы обработали данные без согласия, если не получили его на месте.
Согласие должно быть надлежащим
Часть 1 статьи 9 152-ФЗ устанавливает требования к согласию: оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Даётся свободно, в интересе субъекта и оформляется отдельно от других документов.
Что это означает на практике:
- Конкретным — вы указываете, для какой именно цели собираете данные. Нельзя сказать «для маркетинга», надо сказать «для отправки коммерческих предложений по услугам компании».
- Предметным — согласие относится к конкретному перечню данных и конкретным действиям с ними.
- Информированным — субъект должен знать, кто собирает данные, зачем, как долго будет хранить, кому передаст.
- Сознательным и однозначным — человек должен явно выразить свою волю, а не молчаливо согласиться.
Из этого следует два важных вывода.
Первый — предпроставленная галочка («по умолчанию») не считается согласием. Если в форме уже стоит галочка «Я согласен на обработку», и пользователь её не снимает, это не однозначное действие. Согласие должно быть активным действием — человек сам ставит галочку, кликает на кнопку «Согласен» или даёт устное согласие по телефону.
Второй — согласие должно быть отдельно от других документов. Нельзя «зашить» согласие в договор оферты или в пользовательское соглашение. Оно оформляется отдельным действием. Нельзя написать «нажимая кнопку "Отправить", вы соглашаетесь с условиями» и считать это согласием на обработку.
Что обязательно на месте сбора
Часть 2 статьи 18.1 152-ФЗ обязывает оператора опубликовать политику обработки персональных данных или иным образом обеспечить бессрочный доступ к ней.
На сайте это обычно отдельная страница с политикой. Но для офлайн-сбора — например, на выставке или при личной встрече — нужно, чтобы политика была доступна иным способом. Это может быть ссылка на сайт, QR-код, бумажная версия или устное разъяснение с последующей фиксацией.
Ключевое — политика должна быть доступна в момент сбора. Нельзя собрать данные, а через неделю отправить ссылку на политику. Субъект должен знать условия обработки до того, как дал согласие.
Политика — публичный документ. В отличие от внутреннего положения о защите данных (которое не публикуется), политика размещается на сайте, чтобы любой мог её прочитать. Штраф за отсутствие политики — до 60 000 рублей по части 3 статьи 13.11 КоАП.
Особенность офлайн-сбора
На сайте легко зафиксировать согласие: поставил галочку, нажал кнопку — остался след. В офлайне сложнее.
Если вы собираете визитки на конференции, устно спрашиваете «можно добавить вас в базу?», а потом вносите контакт в CRM — доказать, что согласие было получено, почти невозможно. Часть 3 статьи 9 152-ФЗ прямо устанавливает: бремя доказывания получения согласия лежит на операторе. Если вы не можете доказать, что человек согласился, юридически согласия нет.
Рекомендация для офлайн-сбора:
- Используйте бумажную анкету с полем для подписи, где чётко указаны цели обработки и есть ссылка на политику.
- Если собираете данные по телефону — записывайте разговор (с предупреждением) или отправляйте смс/ссылку на форму согласия.
- Вносите в CRM только после получения явного согласия, а не через неделю «по памяти».
Письменное согласие в офлайне должно содержать сведения из части 4 статьи 9: ФИО, адрес, реквизиты документа субъекта, данные представителя (если есть), наименование и адрес оператора, цель обработки, перечень данных, наименование и адрес лица, обрабатывающего по поручению, перечень действий и способы обработки, срок согласия и порядок отзыва, подпись субъекта.
Полный гид по 152-ФЗ, включая все требования к согласию, можно найти в полном гиде по 152-ФЗ. О том, какие данные на сайте считаются персональными, читайте в статье персональные данные на сайте. А о том, где и как правильно размещать политику, — в материале где размещать политику конфиденциальности.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про сбор персональных данных
Если клиент позвонил и сам назвал свои данные, нужно ли брать письменное согласие?
Да, нужно. Тот факт, что клиент сам назвал данные, не заменяет согласие на их обработку. Вы должны получить согласие — устное или письменное. Устное согласие сложнее доказать, поэтому лучше зафиксировать его в письменной форме или в записи разговора.
Можно ли считать, что клиент согласился на обработку, если он заполнил бумажную анкету?
Да, если анкета содержит поле «Я даю согласие на обработку данных» и подпись клиента. Если анкета просто собирает данные без явного согласия — это нарушение. Бремя доказывания лежит на вас.
Как получить согласие в соцсетях или мессенджерах?
Нужно отдельное явное действие пользователя: например, нажать на кнопку «Согласен» в форме или написать «да, согласен» в чате. Простое продолжение диалога не считается согласием. Ссылка на политику должна быть доступна в момент сбора.
Что будет, если я собираю визитки на выставке без согласия?
Вы нарушаете статью 9 152-ФЗ. Вы не сможете доказать, что получили согласие, а бремя доказывания лежит на вас. Если вы внесёте такие контакты в CRM и начнёте рассылать коммерческие предложения — вы рискуете получить предписание Роскомнадзора и штраф.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 и 18.1 — consultant.ru
Нормы приведены по тексту 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.