Политика конфиденциальности и согласие на обработку данных на сайте в 2026 году
Коротко: если сайт собирает имя, телефон или почту, на нём должны быть опубликованная политика обработки персональных данных и отдельное согласие на обработку. С 1 сентября 2025 года согласие оформляется отдельно от других документов: свой чекбокс, не отмеченный заранее, рядом ссылка на текст согласия и политику. Согласие на рассылку — ещё один, необязательный чекбокс. Счётчики аналитики загружаются только после согласия в cookie-баннере. И до начала сбора данных нужно уведомить Роскомнадзор. Это обзор, а не юридическая консультация.
Политика и согласие — не одно и то же
- Политика обработки персональных данных — открытый документ о том, какие данные вы собираете, зачем, где храните и как защищаете. Публикуется на сайте для всех.
- Согласие — действие конкретного человека: он разрешает обработать свои данные для указанных целей. Ставится отдельным чекбоксом у формы.
Принять политику — не то же самое, что дать согласие. Нужны оба.
Что изменилось с 1 сентября 2025 года
Согласие нельзя «вшивать» в оферту, пользовательское соглашение или политику. Одна галочка «Принимаю условия и даю согласие» больше не годится. Нужен отдельный чекбокс только для согласия на обработку данных, отдельный текст согласия и ссылка на него.
Отдельное согласие не нужно, если данные необходимы для исполнения договора с самим человеком: оформить и доставить заказ, принять оплату. Но если вы те же данные используете для рассылки или рекламы — согласие нужно.
Как сделать форму правильно
- Чекбокс согласия — отдельный, не отмечен заранее. Без отметки форма не отправляется.
- Рядом с чекбоксом — ссылки на текст согласия и на политику.
- Рассылка — отдельный чекбокс, необязательный. По закону о рекламе рассылки возможны только с предварительного согласия.
- Фиксируйте согласие: когда дано, на какую версию текста. Это ваше доказательство при проверке.
- Собирайте только нужное. Для заявки обычно хватает имени и одного контакта.
Так у нас устроена форма на mediaobs.ru: два отдельных чекбокса (заявка и рассылка), ни один не отмечен заранее, для каждого сохраняется версия текста и время.
Cookie и счётчики
- Аналитика, которая собирает данные посетителей, загружается только после согласия в cookie-баннере. Кнопки «Принять всё» и «Только необходимые», ссылка на настройки в подвале.
- Зарубежные счётчики, шрифты и виджеты, которые передают данные за рубеж, — риск трансграничной передачи. Шрифты держите на своём сервере.
- Данные граждан России собираются и хранятся на серверах в России.
Что должно быть в политике
- Кто оператор: название или ФИО ИП, ИНН, контакты.
- Какие данные и для каких целей вы собираете — по каждой цели отдельно.
- Правовые основания, сроки хранения, порядок удаления.
- Кому передаёте: хостинг, сервис рассылки, платёжный сервис.
- Как человек может отозвать согласие и запросить свои данные.
- Где хранятся данные (в России) и как вы их защищаете.
Готовые шаблоны из интернета часто не совпадают с тем, что реально делает сайт: в них чужие цели и сервисы. Политика должна описывать ваш сайт.
Штрафы
С 30 мая 2025 года штрафы за нарушения в обработке персональных данных по ст. 13.11 КоАП заметно выросли: отдельно наказывают за обработку без согласия, за неподачу уведомления в Роскомнадзор, за утечки и за хранение данных россиян за рубежом. Про уведомление — в статье уведомление в Роскомнадзор пошагово.
Чек-лист
- Уведомление в Роскомнадзор подано до начала сбора данных.
- Политика опубликована, ссылка есть в подвале и у каждой формы.
- Согласие — отдельный документ и отдельный неотмеченный чекбокс.
- Рассылка — свой необязательный чекбокс.
- Согласия фиксируются с версией текста и временем.
- Аналитика загружается только после согласия в cookie-баннере.
- Нет зарубежных счётчиков и шрифтов с внешних серверов.
- Хостинг в России.
Вопросы и ответы
Нужна ли политика конфиденциальности, если на сайте нет формы?
Если сайт не собирает данных — ни форм, ни счётчиков с идентификаторами, — обязанности меньше. Но почти любой сайт со счётчиком аналитики обрабатывает данные посетителей.
Можно ли взять образец политики из интернета?
Как структуру — да, как готовый текст — нет: политика должна описывать ваши реальные цели, сервисы и сроки.
Нужен ли отдельный чекбокс для политики?
Обязателен отдельный чекбокс согласия на обработку. Политику достаточно опубликовать и дать на неё ссылку.
Источники
- Требования к согласию с 01.09.2025: ppt.ru, 2026; vc.ru.
- Штрафы с 30.05.2025: ppt.ru; КоАП РФ, ст. 13.11.
- Федеральный закон № 152-ФЗ «О персональных данных»; Федеральный закон № 38-ФЗ «О рекламе», ст. 18 (рассылки).
- Устройство формы и cookie-баннера на mediaobs.ru — проверено командой Медиа Обс 05.10.2026.