У многих сайтов форма согласия на обработку персональных данных написана год-два назад и с тех пор не трогалась. Кажется, что раз работает - значит нормально. Но с 1 сентября 2025 года вступил в силу Федеральный закон от 24.06.2025 № 156-ФЗ, который изменил само понятие «правильная форма». То, что было допустимым в 2024 году, сейчас тянет на штраф от 300 000 рублей.

Разберём, что именно изменилось, как понять, что ваша форма нарушает закон, и что с этим делать.

Что изменилось с 1 сентября 2025 года

Закон № 156-ФЗ от 24.06.2025 добавил одно требование в часть 1 статьи 9 закона о персональных данных: «Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных».

источник: Федеральный закон от 24.06.2025 № 156-ФЗ, cpb-runo.ru, 04.09.2025

До этого можно было включать галочку «я согласен на обработку персональных данных» прямо в форму регистрации, договор, оферту или пользовательское соглашение. Многие так и делали - это было удобно и технически соответствовало прежней редакции закона.

После 1 сентября 2025 года такой способ признан недопустимым. Согласие должно быть отдельным документом или отдельной формой.

Это изменение затронуло любой сайт с формой захвата контактов - и обычный лид-магнит, и форму записи на консультацию, и страницу регистрации.

источник: klerk.ru, 13.08.2025

Три случая, когда форма уже нарушает закон

Если форма на сайте написана в 2024 году или раньше, вероятно, она попадает под одно из трёх нарушений.

Первое: согласие вписано в текст договора или оферты. Распространённая ситуация - в конце договора есть пункт вроде «подписывая настоящий договор, вы даёте согласие на обработку ваших персональных данных». После 1 сентября 2025 года такая конструкция незаконна: согласие и договор должны быть раздельными документами.

источник: antishtraf.ru, 13.09.2025

Второе: одна галочка для всего. На многих сайтах стоит одна галочка - «я принимаю условия использования и даю согласие на обработку персональных данных». Два нарушения разом: документ не выделен отдельно, она смешала принятие ПДн с условиями сервиса.

Третье: форма не содержит обязательных реквизитов. Формулировка «нажимая кнопку "Отправить", вы соглашаетесь с обработкой ваших данных» - это не согласие по закону. В нём нет перечня данных, которые обрабатываются, нет цели обработки, нет срока и нет способа отозвать согласие.

Проверить, есть ли нарушение у вас - можно за несколько минут. Чуть ниже - конкретный чек-лист.

Если сомневаетесь в защите самой формы - посмотреть, как закрыть форму от ботов и перехвата данных можно прямо сейчас, пока вы работаете над юридической частью.

Что должна содержать форма согласия по закону

В части 4 статьи 9 152-ФЗ перечислены 7 обязательных пунктов. Каждый из них должен быть в документе.

источник: Статья 9 Федерального закона № 152-ФЗ; ps-audit.ru, 21.08.2025

  1. Данные субъекта - ФИО, адрес или контакты того, кто даёт согласие
  2. Данные оператора - наименование, адрес организации, которая их обрабатывает
  3. Цель обработки - конкретная, не «любые законные цели» и не «для улучшения сервиса»
  4. Перечень данных - какие именно персональные данные обрабатываются
  5. Действия и методы - что делается с данными и каким способом
  6. Срок согласия или условие, при котором оно будет отозвано
  7. Подпись субъекта - личная или электронная

Несоответствие любому из этих пунктов - основание для предписания со стороны Роскомнадзора.

Что есть в старой форме Что требует закон с 2025
Одна галочка «согласен на ПДн» Отдельный документ или форма
Общая фраза «обрабатываем ваши данные» Конкретный перечень данных
«В целях оказания услуг» Конкретная цель
Нет срока Срок или условие отзыва
Согласие внутри договора Согласие отдельно от договора

Почему Роскомнадзор находит такие нарушения быстрее

С 2025 года у РКН работает автоматизированный сканер на базе ИИ. Любой сайт с формой захвата контактов входит в список потенциальных операторов.

источник: klerk.ru, требования Роскомнадзора к сайтам 2026-2027

Инспектор не обязан лично посещать сайт. Система автоматически сканирует формы, смотрит, есть ли отдельное согласие на обработку ПДн, проверяет его на соответствие требованиям ст.9 152-ФЗ.

По нашему замеру Wordstat от 10.09.2026, запрос «согласие на обработку персональных данных» получает 6073 точных показа в месяц - люди активно ищут информацию о том, как правильно оформить форму. Это говорит о том, что тема под давлением: бизнес понимает, что что-то поменялось, но не знает, что именно.

На практике это означает: компания, которая не обновила форму после 1 сентября 2025 года, работает с нарушением, которое видно автоматически. Не нужно, чтобы кто-то пожаловался - система сама находит сайты с устаревшими формами.

Какой штраф грозит, если форму не обновить

Часть 2 статьи 13.11 КоАП РФ - штраф для юридических лиц от 300 000 до 700 000 рублей.

источник: Garant.ru, 09.09.2025

С 30 мая 2025 года штрафы за нарушения в сфере персональных данных выросли. Ранее нарушения воспринимались как «закон на бумаге» - максимальные санкции оставались небольшими. Сейчас это другой порядок цифр.

источник: nalog-nalog.ru, 22.05.2025

Разобраться, какие конкретно данные вашего сайта доступны системам сбора прямо сейчас, можно через бесплатную проверку на stopparsing.ru - там показывают, что именно открыто снаружи.

Как за 10 минут проверить свою форму

Проверка занимает несколько минут.

  1. Найдите все формы на сайте, где пользователь вводит свои данные: заявка, регистрация, подписка, заказ обратного звонка, форма для скачивания материала.

  2. Для каждой формы проверьте: согласие на обработку ПДн оформлено отдельным полем или документом? Или галочка стоит рядом с «принять условия сервиса»?

  3. Прочитайте текст согласия: есть ли в нём конкретный перечень данных? Указана ли цель? Есть ли срок или условие отзыва? Названы ли третьи лица (рекламные системы Яндекса, ВКонтакте и другие), которым передаются данные?

Если на любой вопрос ответ «нет» или «не знаю» - форму нужно переписывать.

Дополнительно: проверьте, зарегистрированы ли вы в реестре операторов персональных данных Роскомнадзора. Если вас там нет - это отдельное нарушение.

Что делать с данными, уже собранными через старую форму

Закон обратной силы не имеет: нарушение наступает с момента, когда форма должна была соответствовать новым требованиям. Данные, собранные до 1 сентября 2025 года по формам того периода, переподписки не требуют.

Что стоит сделать:

  • Обновить форму - привести её в соответствие с ФЗ 156-ФЗ для новых согласий
  • Провести аудит существующей базы: если данные передаются третьим лицам, проверить, указаны ли они в согласии
  • Зафиксировать дату обновления - на случай если РКН запросит историю изменений формы

Если форма собирала контакты через счётчики аналитики (Яндекс.Метрика, пиксели ВКонтакте) - эти инструменты передают данные третьим лицам. Если в старом согласии не указан Яндекс или ВКонтакте как получатель данных, это ещё одно нарушение.

Как защитить форму от ботов и фиктивных согласий

Обновление текста согласия закрывает юридическую часть. Форма на сайте при этом остаётся технической точкой входа.

Бот, заполняющий форму автоматически, генерирует согласие, которое формально «принято» - но никакого реального человека за ним нет. Ваша CRM наполняется фиктивными заявками с ложными данными. Хуже того: через незащищённую форму конкуренты могут собирать контакты ваших настоящих клиентов, пока те заполняют заявку.

Формы захвата входят в периметр защиты StopParsing. Сервис закрывает формы от систем автоматического сбора данных - конкурентам намного сложнее снять ваших посетителей или подменить реальные заявки фиктивными.

Закрыть форму и защитить данные, которые через неё проходят - это делает StopParsing.

Источники

StopParsing - часть сервисов LEADLIFE. Другие инструменты работы с трафиком и данными - на leadlife.pro.