Как оформить согласие на обработку персональных данных?

Согласие оформляют как чекбокс рядом с формой на сайте: пользователь ставит галочку сам, а рядом стоит ссылка на политику обработки персональных данных и на текст самого согласия. Чекбокс не может быть отмечен заранее, отправка формы без галочки должна блокироваться. Это требование 152-ФЗ «О персональных данных» 2006 года.

На сайте нужны два документа. Первый — политика обработки персональных данных: публичный текст, который объясняет, зачем компания собирает данные, какие именно и сколько хранит. Он лежит на отдельной странице и доступен всегда, не только в момент отправки формы. Второй — собственно текст согласия, на который ссылается чекбокс: в нем указывают цель обработки (например, «для связи по заявке»), перечень данных (имя, телефон, email), срок хранения и способ отозвать согласие.

Отдельно стоит сохранять метаданные каждого случая согласия: дату, время, IP-адрес и хэш текста, на который согласился человек. В законе такой строчки нет, но это страховка на случай проверки Роскомнадзора — без нее сложно доказать, что согласие вообще было получено, а не просто стоит на сайте для вида.

Если на сайте несколько форм (заявка, подписка на рассылку, обратный звонок), у каждой должен быть свой чекбокс: нельзя одним согласием закрыть сразу все каналы сбора данных. И отдельно от формы работает куки-баннер: он не заменяет согласие на обработку, а информирует о работе счетчиков вроде Яндекс.Метрики.