Осознанное волеизъявление: почему ваша галочка согласия больше не считается

Роскомнадзор разъяснил, когда согласие на обработку ПДн признаётся неосознанным и недействительным. Разбираем, почему привычная галочка на форме теперь нарушение и как оформить согласие правильно.

18 августа 20265 мин. чтенияКоманда Бюро 152

Осознанное волеизъявление: почему ваша галочка согласия больше не считается

Почти на каждом сайте есть форма обратной связи с галочкой «согласен на обработку персональных данных». Долгие годы это считалось достаточным. В 2026 году Роскомнадзор выпустил разъяснение, которое переворачивает подход: согласие теперь должно быть осознанным волеизъявлением, а привычная галочка в большинстве случаев этому требованию не соответствует. Разбираем, что изменилось и как теперь надо.

Что такое «осознанное волеизъявление»

Закон 152-ФЗ всегда требовал, чтобы согласие было конкретным, информированным и сознательным. Но раньше на практике этого никто строго не проверял — хватало факта галочки. Разъяснение РКН расставило акценты: сознательность согласия оценивается по тому, понимал ли человек, на что соглашается, в момент проставления галочки.

Ключевая мысль РКН: если ссылка на Политику выглядит как второстепенный элемент интерфейса, а галочка воспринимается пользователем как техническая часть формы (вроде «я не робот»), регулятор может решить, что согласие получено неосознанно. А неосознанное согласие юридически недействительно.

То есть теперь важно не только то, что написано, но и то, как это оформлено визуально и понял ли это человек.

Когда согласие признают недействительным

По разъяснению РКН, согласие не считается осознанным, если:

  • Галочка предустановлена (стоит по умолчанию) — человек ничего активно не выбирал
  • Ссылка на политику незаметна — мелкий серый шрифт, теряется в интерфейсе
  • Текст согласия скрыт — нужно куда-то кликать, разворачивать, искать
  • Согласие «зашито» в общий чекбокс — одна галочка на «согласен с условиями и политикой и рассылкой»
  • Непонятно, на что именно соглашается человек — нет конкретного перечня данных и целей
  • Форма отправляется без галочки — технически согласие не является обязательным условием

Почему это касается практически всех

Проверьте свою форму обратной связи прямо сейчас. С вероятностью 90% вы найдёте хотя бы одно из нарушений выше — потому что почти все конструкторы сайтов (Tilda, WordPress, Битрикс) по умолчанию ставят галочку так, как больше не разрешено.

Особенно частые проблемы:

  • Один чекбокс «Нажимая кнопку, я соглашаюсь с политикой конфиденциальности» — это не согласие, а уведомление
  • Галочка есть, но форма отправляется и без неё — значит согласие не обязательно
  • Ссылка «политика конфиденциальности» серым шрифтом 10px в подвале

Как выглядит правильное согласие в 2026 году

Чтобы согласие было осознанным и действительным, оно должно соответствовать нескольким требованиям:

Визуальные требования

  • Чекбокс не предзаполнен — человек ставит галочку сам
  • Текст рядом с галочкой читаемый, ссылка на политику заметная
  • Без галочки форма не отправляется (согласие — обязательное условие)

Содержательные требования

Согласие должно быть отдельным документом (требование с 01.09.2025) и содержать:

  • перечень персональных данных, на обработку которых даётся согласие
  • перечень действий с данными
  • цель обработки
  • срок действия согласия
  • способ отзыва согласия

Важно: формулировка «Нажимая кнопку, вы соглашаетесь...» — это не согласие в смысле закона. Согласие — это активное действие пользователя (проставление галочки), а не автоматическое следствие нажатия кнопки.

Таблица: было и стало

Элемент Как было (больше нельзя) Как надо в 2026
Галочка Предустановлена Пользователь ставит сам
Текст согласия «Соглашаюсь с политикой» Отдельный документ с перечнем данных и целей
Ссылка на политику Мелкий серый шрифт Заметная, читаемая
Отправка формы Работает без галочки Заблокирована без согласия
Количество чекбоксов Один на всё Отдельно на обработку, отдельно на рассылку

Штрафы за неправильное согласие

Нарушение формы согласия квалифицируется по части 2 статьи 13.11 КоАП РФ — штраф для юридических лиц до 700 000 рублей. При повторном нарушении — до 1,5 млн рублей. И это без всякой утечки, просто по факту проверки формы на сайте.

Напомним: ИИ-бот Роскомнадзора умеет проверять форму технически — отправляет её без галочки и смотрит, ушли ли данные. Если ушли, нарушение фиксируется автоматически.

Что делать прямо сейчас

  1. Откройте каждую форму на своём сайте (обратная связь, заявка, подписка, регистрация)
  2. Проверьте: галочка не предзаполнена, форма без неё не отправляется
  3. Убедитесь, что согласие — отдельный документ, а не строчка «соглашаюсь с политикой»
  4. Проверьте, что ссылка на политику заметна, а не спрятана мелким шрифтом
  5. Разделите согласие на обработку ПДн и согласие на рекламную рассылку — это два разных согласия
  6. Обновите текст согласия: перечень данных, цели, срок, способ отзыва

Главный вывод

Галочка перестала быть формальностью — теперь важно, чтобы человек осознанно понимал, на что соглашается. Роскомнадзор оценивает не только текст, но и то, как согласие оформлено визуально и было ли оно активным выбором пользователя. Большинство сайтов малого бизнеса этому требованию сегодня не соответствуют, и исправить это нужно до того, как форму проверит робот РКН.

Источники

  • Разъяснения Роскомнадзора о необходимости осознанного волеизъявления субъекта ПДн, 2026
  • Статья 9 Федерального закона №152-ФЗ (условия согласия)
  • Часть 2 статьи 13.11 КоАП РФ в редакции от 30.05.2025
  • Требования к оформлению согласия с 01.09.2025

Не уверены, что ваша форма согласия соответствует новым требованиям? Пройдите бесплатный экспресс-аудит — проверим каждую форму на сайте, или оставьте заявку на подготовку корректных согласий под ваш бизнес.