Осознанное волеизъявление: почему ваша галочка согласия больше не считается
Роскомнадзор разъяснил, когда согласие на обработку ПДн признаётся неосознанным и недействительным. Разбираем, почему привычная галочка на форме теперь нарушение и как оформить согласие правильно.
Осознанное волеизъявление: почему ваша галочка согласия больше не считается
Почти на каждом сайте есть форма обратной связи с галочкой «согласен на обработку персональных данных». Долгие годы это считалось достаточным. В 2026 году Роскомнадзор выпустил разъяснение, которое переворачивает подход: согласие теперь должно быть осознанным волеизъявлением, а привычная галочка в большинстве случаев этому требованию не соответствует. Разбираем, что изменилось и как теперь надо.
Что такое «осознанное волеизъявление»
Закон 152-ФЗ всегда требовал, чтобы согласие было конкретным, информированным и сознательным. Но раньше на практике этого никто строго не проверял — хватало факта галочки. Разъяснение РКН расставило акценты: сознательность согласия оценивается по тому, понимал ли человек, на что соглашается, в момент проставления галочки.
Ключевая мысль РКН: если ссылка на Политику выглядит как второстепенный элемент интерфейса, а галочка воспринимается пользователем как техническая часть формы (вроде «я не робот»), регулятор может решить, что согласие получено неосознанно. А неосознанное согласие юридически недействительно.
То есть теперь важно не только то, что написано, но и то, как это оформлено визуально и понял ли это человек.
Когда согласие признают недействительным
По разъяснению РКН, согласие не считается осознанным, если:
- Галочка предустановлена (стоит по умолчанию) — человек ничего активно не выбирал
- Ссылка на политику незаметна — мелкий серый шрифт, теряется в интерфейсе
- Текст согласия скрыт — нужно куда-то кликать, разворачивать, искать
- Согласие «зашито» в общий чекбокс — одна галочка на «согласен с условиями и политикой и рассылкой»
- Непонятно, на что именно соглашается человек — нет конкретного перечня данных и целей
- Форма отправляется без галочки — технически согласие не является обязательным условием
Почему это касается практически всех
Проверьте свою форму обратной связи прямо сейчас. С вероятностью 90% вы найдёте хотя бы одно из нарушений выше — потому что почти все конструкторы сайтов (Tilda, WordPress, Битрикс) по умолчанию ставят галочку так, как больше не разрешено.
Особенно частые проблемы:
- Один чекбокс «Нажимая кнопку, я соглашаюсь с политикой конфиденциальности» — это не согласие, а уведомление
- Галочка есть, но форма отправляется и без неё — значит согласие не обязательно
- Ссылка «политика конфиденциальности» серым шрифтом 10px в подвале
Как выглядит правильное согласие в 2026 году
Чтобы согласие было осознанным и действительным, оно должно соответствовать нескольким требованиям:
Визуальные требования
- Чекбокс не предзаполнен — человек ставит галочку сам
- Текст рядом с галочкой читаемый, ссылка на политику заметная
- Без галочки форма не отправляется (согласие — обязательное условие)
Содержательные требования
Согласие должно быть отдельным документом (требование с 01.09.2025) и содержать:
- перечень персональных данных, на обработку которых даётся согласие
- перечень действий с данными
- цель обработки
- срок действия согласия
- способ отзыва согласия
Важно: формулировка «Нажимая кнопку, вы соглашаетесь...» — это не согласие в смысле закона. Согласие — это активное действие пользователя (проставление галочки), а не автоматическое следствие нажатия кнопки.
Таблица: было и стало
| Элемент | Как было (больше нельзя) | Как надо в 2026 |
|---|---|---|
| Галочка | Предустановлена | Пользователь ставит сам |
| Текст согласия | «Соглашаюсь с политикой» | Отдельный документ с перечнем данных и целей |
| Ссылка на политику | Мелкий серый шрифт | Заметная, читаемая |
| Отправка формы | Работает без галочки | Заблокирована без согласия |
| Количество чекбоксов | Один на всё | Отдельно на обработку, отдельно на рассылку |
Штрафы за неправильное согласие
Нарушение формы согласия квалифицируется по части 2 статьи 13.11 КоАП РФ — штраф для юридических лиц до 700 000 рублей. При повторном нарушении — до 1,5 млн рублей. И это без всякой утечки, просто по факту проверки формы на сайте.
Напомним: ИИ-бот Роскомнадзора умеет проверять форму технически — отправляет её без галочки и смотрит, ушли ли данные. Если ушли, нарушение фиксируется автоматически.
Что делать прямо сейчас
- Откройте каждую форму на своём сайте (обратная связь, заявка, подписка, регистрация)
- Проверьте: галочка не предзаполнена, форма без неё не отправляется
- Убедитесь, что согласие — отдельный документ, а не строчка «соглашаюсь с политикой»
- Проверьте, что ссылка на политику заметна, а не спрятана мелким шрифтом
- Разделите согласие на обработку ПДн и согласие на рекламную рассылку — это два разных согласия
- Обновите текст согласия: перечень данных, цели, срок, способ отзыва
Главный вывод
Галочка перестала быть формальностью — теперь важно, чтобы человек осознанно понимал, на что соглашается. Роскомнадзор оценивает не только текст, но и то, как согласие оформлено визуально и было ли оно активным выбором пользователя. Большинство сайтов малого бизнеса этому требованию сегодня не соответствуют, и исправить это нужно до того, как форму проверит робот РКН.
Источники
- Разъяснения Роскомнадзора о необходимости осознанного волеизъявления субъекта ПДн, 2026
- Статья 9 Федерального закона №152-ФЗ (условия согласия)
- Часть 2 статьи 13.11 КоАП РФ в редакции от 30.05.2025
- Требования к оформлению согласия с 01.09.2025
Не уверены, что ваша форма согласия соответствует новым требованиям? Пройдите бесплатный экспресс-аудит — проверим каждую форму на сайте, или оставьте заявку на подготовку корректных согласий под ваш бизнес.