Формы и персональные данные: что разместить на сайте

Статья помогает составить список вопросов. Тексты документов и оценку рисков для вашего бизнеса стоит доверить юристу: требования менялись в 2025 году и продолжают уточняться.

Что относится к персональным данным

Персональные данные — любая информация, относящаяся к человеку, которого можно определить. Имя и телефон в заявке — персональные данные. Почта, адрес, фото, комментарий с описанием ситуации — тоже могут ими быть.

Что обычно нужно сайту с формой

1. Политика обработки персональных данных

Документ, в котором оператор описывает, какие данные собирает, зачем, как хранит и кому передаёт. Закон требует от оператора, который собирает данные через интернет, опубликовать такой документ в сети и обеспечить к нему доступ (статья 18.1 закона). На практике — ссылка в подвале сайта и рядом с формой.

2. Согласие на обработку

Посетитель даёт согласие на обработку своих данных. Требования к согласию — в статье 9 закона. С 1 сентября 2025 года действует правило: согласие оформляется отдельно от иных документов, которые человек подтверждает. На сайте это обычно означает отдельный документ согласия и отдельную отметку или явное действие в форме — одна общая галочка «принимаю всё» вызывает вопросы.

Что проверить у себя:

• есть ли отдельный текст согласия, на который ведёт ссылка из формы;
• указаны ли в нём цели, перечень данных, действия с ними, срок и способ отзыва;
• не стоит ли отметка согласия заранее.

3. Уведомление Роскомнадзора

Оператор, как правило, должен до начала обработки уведомить Роскомнадзор (статья 22 закона). Есть исключения, но для бизнеса, который собирает заявки через сайт, уведомление обычно требуется. Форма подаётся на портале Роскомнадзора.

4. Cookie и аналитика

Если на сайте работают Яндекс.Метрика, пиксели рекламы и другие сервисы, они используют cookie. Сайты обычно публикуют политику использования cookie и показывают уведомление при первом визите. Требования к этому продолжают обсуждаться, поэтому формат стоит согласовать с юристом.

5. Передача данных третьим лицам

Если заявки уходят в CRM, мессенджер или почтовый сервис, это передача данных. В политике стоит указать, каким сервисам вы передаёте данные и зачем.

Как это выглядит в форме

Учебный пример:

[] Даю [согласие на обработку персональных данных] в соответствии с [Политикой обработки персональных данных]. Кнопка «Отправить» активна после отметки.

Ссылки ведут на отдельные документы. Отметка не стоит по умолчанию. Если форма в нескольких местах сайта, согласие есть в каждой.

Что спросить у подрядчика

Разработчик сайта обычно не юрист и не пишет политику за вас — но он отвечает за то, как документы встроены в сайт. Уточните:

1. Кто готовит тексты политики и согласия?
2. Будет ли в каждой форме отдельная отметка согласия?
3. Куда передаются данные из формы: почта, CRM, мессенджер?
4. Какие сервисы, использующие cookie, будут подключены?
5. Будет ли уведомление о cookie?

Частые ошибки

• Политика скопирована с чужого сайта, в ней чужое название и реквизиты.
• Отметка согласия стоит заранее.
• Согласие есть в одной форме, а в квизе или всплывающем окне — нет.
• В политике не упомянуты CRM и мессенджеры, куда уходят заявки.
• Уведомление в Роскомнадзор не подано.

Мария ОрещенковаВеб-дизайнер и маркетолог

Я создаю сайты и веду Яндекс.Директ. В блоге разбираю, как связать содержание страницы, рекламу и работу с обращениями.

Об авторе ↗