Для бизнеса

Согласие на обработку персональных данных на сайте по 152-ФЗ — с журналом согласий

С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов, а штрафы за нарушения выросли. Делаю так, чтобы каждая форма на сайте собирала согласие правильно, а вы в любой момент могли показать, кто, когда и на какой текст его дал.

Стоимость
от 25 000 ₽
Срок
5–7 дней
Формат
удалённо, вся Россия

Когда это нужно

  • На сайте есть формы заявки, регистрации, подписки или обратного звонка — любые поля с именем, телефоном или почтой.
  • Согласие «спрятано» в политике или в пользовательском соглашении, а галочка стоит заранее.
  • Одна галочка покрывает сразу всё: обработку заявки, рассылку, передачу партнёрам.
  • Если Роскомнадзор или клиент спросит, вы не сможете показать, когда и на какой текст человек согласился.
  • На формах стоят иностранные сервисы — капчи, виджеты, аналитика, которые получают данные посетителей.

Что я делаю

  1. Аудит точек сбора. Прохожу все формы, виджеты и интеграции: какие данные собираются, куда уходят, на каком основании. Итог — таблица с рисками и тем, что нужно поправить.
  2. Отдельные согласия под цели. Для каждой цели — свой чекбокс без предустановленной галочки и ссылка на отдельный текст согласия. Заявка и рассылка не склеиваются в одно согласие.
  3. Версии документов. Политика и текст согласия хранятся версиями с датой: старые остаются доступны по своим адресам, чтобы было видно, на какой текст соглашался человек.
  4. Журнал согласий. Каждое согласие и каждый отзыв записываются в базу: дата и время, версия текста, форма-источник, IP. Записи нельзя незаметно изменить: цепочка хешей и права базы данных.
  5. Отзыв согласия. Ссылка в письме, по которой человек отзывает согласие в один клик, и ручной отзыв по обращению. Данные обезличиваются в срок, вы получаете уведомление.
  6. Выгрузка для проверки. Журнал и данные по конкретному человеку выгружаются в Excel или CSV одной кнопкой.

Что вы получаете

  • Формы, которые собирают согласие так, как требует закон в редакции 2025 года.
  • Журнал, по которому можно доказать факт согласия по каждой заявке.
  • Порядок со сроками хранения: заявки без договора обезличиваются автоматически.
  • Без иностранных сервисов, которые получают персональные данные посетителей.

Так устроен и этот сайт: форма заявки, журнал согласий, отзыв по ссылке и выгрузка работают на нём самом.

Чего я не делаю

Я отвечаю за техническую часть. Юридические тексты политики и согласия готовит ваш юрист или берётся проверенный шаблон — я встраиваю их на сайт, подставляю реквизиты и веду версии. Подать уведомление в Роскомнадзор нужно оператору — подскажу, какие сведения в нём указать о сайте.

Частые вопросы

Обязательно ли отдельное согласие, если есть политика конфиденциальности?

Да. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных документов. Политика описывает, как вы обрабатываете данные, а согласие — это действие конкретного человека, которое нужно уметь подтвердить.

Зачем журнал согласий, если в базе и так есть заявки?

Заявка показывает, что человек оставил данные, но не показывает, на какой текст согласия он согласился и когда отозвал его. Журнал фиксирует версию текста, время и источник по каждому согласию и отзыву.

На каком движке вы работаете?

Чаще всего — PHP-проекты (Yii2, Laravel, самописные). Для конструкторов сайтов и CMS сначала смотрю, что позволяет платформа, и говорю честно, если журнал там не сделать.

Можно ли оставить Google reCAPTCHA или Google Analytics?

Это иностранные сервисы, которые получают данные посетителей. Передача данных за рубеж требует отдельного уведомления Роскомнадзора, поэтому обычно я заменяю их на российские аналоги или на защиту без внешних сервисов.

Сколько стоит и сколько занимает?

От 25 000 ₽ и 5–7 рабочих дней для сайта с несколькими формами. Точную цену называю после аудита и фиксирую до начала работ.

Кейсы

Другие услуги

Об исполнителе

Максим Семин — интеграции, комплаенс и ИИ для веб-сервисов

15 лет в IT и регламентированных индустриях: внедрение медицинских LIMS, контроль качества, управление проектами. Основатель и Product Owner платформы автоосмотров Tesmer — 468 автотестов, согласия по 152-ФЗ, маркировка рекламы, API и ИИ-помощник на GigaChat. Работаю как продакт: фиксирую задачу и критерии приёмки до того, как начинается код.

Опишите задачу — отвечу в течение дня

Скажу, возьмусь ли, сколько это стоит и сколько займёт. Если задача не моя — подскажу, кто сделает лучше.

Оставить заявку