С 1 сентября 2025 года вступили в силу новые требования к тому, как сайты получают согласие на обработку персональных данных. Главное изменение: согласие должно быть отдельным и самостоятельным действием пользователя. Его больше нельзя «зашить» в общие пользовательские соглашения, оферту или политику конфиденциальности — то есть привычная схема с одной галочкой «принимаю условия и согласен на обработку данных» теперь не соответствует закону. За нарушение порядка получения согласия предусмотрены штрафы до 300 000 рублей для должностных лиц и до 700 000 рублей для организаций и ИП.
Коротко: Российский диджитал, 1 сентября 2025
- Что произошло
- Новые правила оформления согласия на обработку персональных данных
- Когда
- 1 сентября 2025
- Суть
- С 1 сентября 2025 года согласие на обработку ПДн должно быть отдельным и не может прятаться в пользовательском соглашении. Штрафы — до 700 000 руб. для бизнеса.
- Что это значит для бизнеса
- С 1 сентября галочка «согласен на обработку данных» внутри пользовательского соглашения вне закона — согласие должно быть отдельным, иначе штраф до 700 000 руб.
- Источник
- garant.ru
Текст схемы и все данные
Коротко: Российский диджитал, 1 сентября 2025
- Что произошло
- Новые правила оформления согласия на обработку персональных данных
- Когда
- 1 сентября 2025
- Суть
- С 1 сентября 2025 года согласие на обработку ПДн должно быть отдельным и не может прятаться в пользовательском соглашении. Штрафы — до 700 000 руб. для бизнеса.
- Что это значит для бизнеса
- С 1 сентября галочка «согласен на обработку данных» внутри пользовательского соглашения вне закона — согласие должно быть отдельным, иначе штраф до 700 000 руб.
- Источник
- garant.ru
На первый взгляд это сугубо юридическая правка, но на практике она бьёт по фронтенду — по тем самым формам, через которые сайт собирает заявки и трафик превращается в лиды. Любая форма захвата контакта, подписка на рассылку, заказ обратного звонка, регистрация и онлайн-чат теперь должны разделять акцепт пользовательского соглашения и согласие на обработку ПДн на два независимых элемента. Одна общая галочка, закрывающая всё сразу, становится зоной прямого риска при проверке.
Для бизнеса в рунете это очередной шаг в одной регуляторной волне с оборотными штрафами за утечки персональных данных. Логика регулятора последовательна: сначала ужесточается ответственность за сохранность данных, затем — за правила их сбора. Это означает, что обращение с ПДн нужно рассматривать не как разовую юридическую формальность, а как постоянный элемент технического здоровья сайта, который требует ревизии и сопровождения.
Мы в AOSA рекомендуем провести инвентаризацию всех точек сбора данных на сайте: где стоят формы, какие поля собирают, как оформлены чекбоксы согласия и куда уходят данные. Часто проблемными оказываются не только собственные формы, но и сторонние виджеты, чаты и скрипты, подключённые «для удобства», — они нередко собирают и передают данные пользователей в обход корректного согласия. Удобно делать такую проверку в связке с техническим аудитом сайта: многие из этих скриптов заодно тормозят загрузку и влияют на Core Web Vitals, а значит, отражаются и на ранжировании.
Важно, что корректное оформление согласия не противоречит маркетинговым целям — наоборот. Прозрачная и понятная форма с раздельными чекбоксами повышает доверие пользователя и качество поступающих заявок, а заодно работает на коммерческие факторы сайта, которые поисковые системы учитывают при оценке качества ресурса. Грамотная архитектура сбора данных — это и снижение юридического риска, и вклад в конверсию.
Главное — навести порядок до того, как формами заинтересуется регулятор. Встройте проверку точек сбора ПДн в регулярный процесс SEO-сопровождения и обновите формы под новые требования: это профилактика, которая стоит на порядок дешевле, чем штраф и срочная переделка под давлением проверки.
С 1 сентября галочка «согласен на обработку данных» внутри пользовательского соглашения вне закона — согласие должно быть отдельным, иначе штраф до 700 000 руб. Проверьте все формы и сторонние скрипты на сайте в рамках технического аудита, пока это профилактика, а не реакция на проверку.
Источник: www.garant.ru