Статьи · обновлено 24 августа 2026
Формулировка важна дословно: инициатива должна исходить от человека.
Заявка на сайте под это подходит почти буквально. Посетитель сам нашёл компанию, сам открыл форму, сам ввёл имя и телефон и сам нажал «Отправить», чтобы получить услугу. Это и есть инициатива на заключение договора. Отдельное согласие для того, чтобы вы ему перезвонили и обсудили заказ, не требуется.
Пункт 5 покрывает ровно то, что нужно для договора, и ничего больше. Как только данные из заявки используются иначе, основание исчезает и нужно согласие. Типичные шаги вправо:
Для рассылок это отдельная и более строгая история. Обработка ради продвижения товаров и услуг прямыми контактами допускается только с предварительного согласия (часть 1 статьи 15 152-ФЗ), а реклама по сетям электросвязи — только с согласия адресата (часть 1 статьи 18 Закона «О рекламе»). Обе нормы устроены одинаково: доказывать наличие согласия обязан оператор. Не доказал — закон считает, что согласия не было.
Большинство сайтов согласие всё же запрашивают — отметкой в форме. Это не запрещено, но меняет правила: раз вы согласие берёте, оно должно быть оформлено по статье 9, а с 1 сентября 2025 года — отдельным документом, не смешанным с офертой, политикой или пользовательским соглашением (изменения внесены Федеральным законом от 24.06.2025 № 156-ФЗ).
Надпись «нажимая кнопку, вы даёте согласие» той же проблемой и страдает: кнопку человек нажимает, чтобы отправить заявку, а не чтобы дать согласие. Нужна отдельная отметка, которую он ставит сам.
Два требования не отменяются ничем и не зависят от того, берёте вы согласие или нет.
Политика на сайте. Оператор, собирающий данные через интернет, обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить к нему доступ — часть 2 статьи 18.1 152-ФЗ. Штраф для юридических лиц: 30 000–60 000 ₽ (часть 3 статьи 13.11 КоАП РФ).
Уведомление в Роскомнадзор. Подаётся до начала обработки. Форма заявки на сайте — это уже обработка.
Отдельно стоит помнить: своей формы может не быть вовсе, а сбор всё равно идти. Если запись ведётся через виджет вроде Яндекс Бизнеса или YCLIENTS, данные всё равно получаете вы, и оператором остаётесь вы. Обязанность опубликовать политику привязана к сбору данных, а не к тому, чьей формой он сделан.
Честно: строгая буква закона и практика расходятся. Роскомнадзор исходит из того, что для веб-форм согласие обычно берут, и признаёт отметку допустимым способом его получения. Известны и штрафы за форму обратной связи без согласия, хотя суммы там были символические.
Поэтому разумная позиция такая. Если форма собирает только то, что нужно для заявки, — вы вправе опираться на пункт 5 части 1 статьи 6 и это защитимо. Если вы хотите спокойствия или собираетесь использовать данные шире — поставьте нормальную отметку и опубликуйте текст согласия отдельным документом. Что нельзя делать в любом случае: заранее её отмечать и выдавать ссылку на политику за согласие.
Комплайзи открывает сайт в браузере и смотрит то же самое: есть ли политика и согласие, не проставлена ли отметка заранее, отправляется ли форма без неё, ставятся ли счётчики до согласия. Первая проверка бесплатна.
Проверить бесплатноСервис использует только строго необходимые cookie — они хранят вашу сессию и не используются для аналитики или рекламы. Аналитические и любые иные cookie не устанавливаются без вашего согласия. Подробнее — в Политике в отношении файлов cookie.