Посетитель оставляет телефон, чтобы узнать стоимость вывески, печати или разработки сайта. Для бизнеса это начало разговора с клиентом. Для владельца сайта это ещё и обработка персональных данных: важно понимать, зачем собирается контакт, на каком основании и что именно подтвердил человек. Особенно легко ошибиться в старой форме, где одной галочкой принимаются сразу все документы.
Что изменилось и с какой даты действует правило
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от другой информации и документов, которые человек подтверждает или подписывает. Изменение внесено в часть 1 статьи 9 закона № 152-ФЗ законом от 24.06.2025 № 156-ФЗ. Правило действует с 1 сентября 2025 года, поэтому старые формы тоже стоит проверить. Его содержание отражено в тексте закона на сайте Минтруда России; дату применения поясняет прокуратура Калининградской области.
Практический смысл: согласие не должно теряться внутри оферты или пользовательского соглашения. Ссылка на политику обработки данных сама по себе не означает, что посетитель дал согласие на конкретные действия. Политика описывает подход оператора к обработке, а согласие выражает решение человека. Эти документы выполняют разные задачи.
Нужно ли согласие для любой заявки
Нет универсального правила, по которому для любой обработки обязательно согласие. В статье 6 закона № 152-ФЗ предусмотрены разные основания. Например, обработка может быть необходима для исполнения договора с человеком или заключения договора по его инициативе. Однако это не разрешение использовать любой контакт в любых целях: выбранное основание должно соответствовать реальному сценарию и объёму данных.
Поэтому проверку лучше начинать с вопроса "Что происходит после отправки?". Одно дело, когда менеджер отвечает на запрос расчёта. Другое, когда номер автоматически попадает в список рекламных рассылок. Для продвижения товаров и услуг через прямые контакты с использованием средств связи статья 15 предусматривает предварительное согласие; обязанность подтвердить его получение лежит на операторе. Согласие на заявку нельзя автоматически считать разрешением на последующий маркетинг.
Как разобраться с документами у формы
Соберите все точки сбора: обратный звонок, расчёт стоимости, заказ, запись, скачивание материала и всплывающие окна. Для каждой укажите цель, поля, получателей заявки и подключённые сервисы. Часто главная форма обновлена, а старый виджет на странице услуги продолжает работать по другой логике.
Если для выбранного сценария используется согласие, подготовьте самостоятельный текст и понятную ссылку на него рядом с действием пользователя. Не подменяйте его общей фразой о принятии всех условий сайта. Отдельный непредустановленный чекбокс может быть удобным способом выразить выбор, но сам по себе не гарантирует соблюдения закона: имеют значение содержание, добровольность, информированность и возможность доказать получение согласия.
Не стоит превращать обычную заявку в анкету с паспортными данными только потому, что такой шаблон найден в интернете. Закон различает согласие в форме, позволяющей подтвердить его получение, и случаи, когда требуется письменное согласие с установленными реквизитами. Требования к конкретной форме и правовое основание лучше определить до разработки интерфейса.
Что поручить разработчику
- Вывести самостоятельную ссылку на согласие там, где оно используется, и проверить её открытие на телефоне и компьютере.
- Разделить действия с разными целями, например заявку и необязательную рекламную подписку.
- Проверить, что сервер учитывает выбор пользователя, а не только показывает галочку в браузере.
- Продумать фиксацию факта согласия и версии текста, действовавшей в момент отправки.
- Проверить передачу заявки в почту и CRM, сообщения об ошибках и повторную отправку.
Конкретный набор журналируемых сведений и срок их хранения нужно согласовать с ответственным за персональные данные. Не следует бессрочно сохранять дополнительные идентификаторы "на всякий случай": принцип соответствия объёма данных цели действует и при построении технических журналов.
Проверка на простом примере
Представим форму расчёта рекламной конструкции. В ней достаточно описать задачу и оставить контакт для ответа. Если компания опирается на согласие, посетителю показывают отдельный текст и дают возможность выразить решение. Подписку на новости предлагают самостоятельным необязательным действием. После отправки менеджер получает запрос, а система сохраняет необходимое подтверждение в пределах принятого порядка обработки.
Это пример логики, а не готовый юридический шаблон для копирования. У другого бизнеса могут быть иные цели, подрядчики, категории данных и законные основания. Документы должны описывать фактическую работу сайта, включая сервисы, через которые проходят заявки.
Как принять доработку
Попросите разработчика показать несколько сценариев: посетитель дал согласие, не сделал обязательный для конкретного сценария выбор, отказался от необязательной подписки, повторил отправку после ошибки. Убедитесь, что отказ от рекламы не препятствует обычной заявке, если подписка для неё не нужна. Затем сопоставьте запись в системе с той версией документа, которую видел пользователь.
Технические изменения можно включить в доработку сайта, а проверку интерфейса и сценариев отправки в пользовательское тестирование. Перед началом работ удобно передать список форм, утверждённые документы и описание маршрута заявки.
Материал носит информационный характер и не заменяет юридическую проверку конкретного сайта. Отдельное согласие является только частью работы с персональными данными: оно не отменяет остальные обязанности оператора. Нормы и ссылки проверены 10 октября 2026 года.
