Какие пункты обязательно включить в согласие на обработку персональных данных?

Закон 152-ФЗ «О персональных данных» в статье 9 прямо перечисляет обязательное содержание согласия: наименование и адрес оператора (вашей компании), цель обработки данных, перечень собираемых данных, наименование или ФИО того, чьи данные обрабатываются, срок действия согласия и порядок его отзыва. Без любого из этих пунктов согласие формально неполное, даже если чекбокс на сайте технически стоит.

Для B2B-формы, где данные оставляет представитель юрлица, а не сама компания, действует то же правило: обрабатываются персональные данные конкретного человека — имя, телефон, рабочая почта, — и согласие нужно от него, а не только от организации, которую он представляет. В тексте это стоит явно прописать, иначе формулировка «для взаимодействия с компанией-клиентом» юридически размыта.

Срок хранения указывают конкретно — либо календарный период, либо привязку к событию, например «до завершения договорных отношений плюс срок хранения бухгалтерских документов». Формулировка «бессрочно, до отзыва» тоже допустима, но тогда порядок отзыва должен быть описан подробно: куда написать и в какой срок данные удалят.

Готовый шаблон юриста обычно закрывает саму юридическую конструкцию, а вот перечень данных и цель обработки нужно сверить именно с тем, что реально собирает ваша форма — иначе на бумаге написано одно, а сайт делает другое.