Как получить согласие на обработку персональных данных?

Нужен чекбокс на форме, который посетитель ставит сам, а не отмеченный заранее, со ссылкой на текст согласия и на политику обработки персональных данных рядом с ним. И обязательно сохранение факта согласия на вашей стороне: дата, время, IP-адрес и версия текста, с которым согласился человек. Это требование статьи 9 152-ФЗ и одновременно способ доказать согласие, если дойдёт до проверки или спора.

Заранее проставленная галочка не считается согласием: закон требует конкретного и осознанного действия пользователя. Поэтому чекбокс должен быть пустым по умолчанию, а отправка формы — невозможна без него.

Нужны два отдельных документа со ссылками из формы: собственно согласие на обработку персональных данных (что именно обрабатывается, для какой цели, кто оператор) и политика обработки, которую по 152-ФЗ должен публиковать любой оператор данных. Один общий текст «мы заботимся о вашей конфиденциальности» эти требования не закрывает.

Сам чекбокс — только видимая часть. Метаданные согласия стоит логировать на сервере при отправке формы, а не полагаться на факт клика в браузере: если через год кто-то заявит, что согласия не давал, у вас должна быть запись, которая это опровергает. И отдельный момент, который часто упускают: если сайт собирает персональные данные, компания обязана подать уведомление в Роскомнадзор о том, что является оператором обработки персональных данных, если такого уведомления ещё не было.