Зачем нужно согласие на обработку персональных данных?

Согласие на обработку персональных данных обязательно по 152-ФЗ «О персональных данных» в любой ситуации, когда сайт получает от посетителя имя, телефон, почту или другие данные — через форму заявки, обратный звонок или регистрацию. Без него компания формально нарушает закон и рискует штрафом по ст. 13.11 КоАП РФ: для организации это от 30 000 до 150 000 рублей за первое нарушение, а при повторном или при утечке данных суммы заметно выше.

На практике согласие — это чекбокс рядом с формой со ссылкой на политику обработки данных, и без активной галочки форма не должна отправляться вообще. Это не формальность: при проверке Роскомнадзором или жалобе от посетителя именно отсутствие этого чекбокса и ссылки на политику становится первой найденной претензией.

Дополнительно стоит фиксировать сам факт согласия — IP-адрес, время отправки, что именно было отмечено — на случай, если понадобится подтвердить, что человек действительно согласился. Отдельное согласие на конкретную цель, например на передачу данных в CRM или на рассылку, может потребоваться отдельно от общей политики, если данные уходят за пределы вашей компании.

Если на сайте форма есть, а согласия нет вообще, это первое, что стоит исправить: разместить политику отдельной страницей, добавить чекбокс и встроить его в проверку формы, чтобы без отметки заявка технически не могла уйти.