Как написать согласие на обработку персональных данных?

Обязательный минимум для текста согласия — это цель обработки данных (например, «для обработки заявки и связи с клиентом»), перечень собираемых данных (имя, телефон, email), срок хранения и порядок отзыва согласия. Эти пункты следуют из статьи 9 закона 152-ФЗ «О персональных данных» — без любого из них согласие формально неполное, даже если чекбокс на сайте стоит.

Дальше в шаблонах обычно добавляют детали, которые закон прямо не требует, но которые снимают вопросы при проверке: кто именно оператор данных (название компании или ИП, ИНН), какие действия входят в «обработку» (сбор, хранение, передача третьим лицам вроде CRM или сервиса рассылок, если они используются), и куда писать, чтобы отозвать согласие.

Если данные передаются кому-то еще — например, форма с сайта уходит в Яндекс.Директ для ретаргетинга или в сервис email-рассылок, — это тоже нужно упомянуть отдельным пунктом, потому что формально это уже передача третьим лицам.

Разница между шаблонами в интернете обычно не в сути, а в объеме: одни ограничиваются минимумом на пол-экрана, другие копируют юридический текст на пару страниц. Для небольшого сайта достаточно короткого варианта с перечисленными выше пунктами — объем сам по себе не делает документ надежнее, важнее, чтобы пункты соответствовали тому, что сайт реально делает с данными.