Согласие на обработку персональных данных на сайте

Когда нужно согласие

Согласие нужно для любой формы, которая собирает персональные данные: обратный звонок, заявка, запись, регистрация, подписка, оформление заказа, всплывающее окно со скидкой. Даже одно поле «Телефон» — это персональные данные.

Без согласия данные можно обрабатывать только в случаях из статьи 9 закона, например для исполнения договора с субъектом. Для обычных форм на сайте на эти исключения лучше не рассчитывать.

Каким должно быть согласие

• Отдельным: отдельный чекбокс, а не фраза мелким шрифтом под кнопкой.
• Добровольным: галочка не стоит заранее, пользователь ставит её сам.
• Обязательным для отправки: без галочки форма не отправляется — и в браузере, и на сервере.
• Информированным: рядом ссылка на политику обработки персональных данных.
• Доказуемым: сервер сохраняет дату, время, IP-адрес и версию текста согласия. По закону оператор обязан по запросу доказать, что согласие получено.

По статье 8 закона согласие содержит наименование и БИН/ИИН оператора, перечень собираемых данных, срок действия, сведения о передаче третьим лицам и за рубеж. Короткий текст у формы ссылается на политику, где всё это описано.

Фраза «Нажимая кнопку, вы соглашаетесь…»

Такая фраза без чекбокса формально сообщает о согласии, но доказать, что пользователь его прочитал и дал добровольно, сложнее. Отдельный неотмеченный чекбокс надёжнее и почти не снижает конверсию.

Готовый код

Скопируйте и адаптируйте под свой сайт.

<label class="consent">
  <input type="checkbox" name="pd_consent" value="1" required>
  Я даю согласие на сбор и обработку моих персональных данных в соответствии с
  <a href="/privacy" target="_blank">Политикой обработки персональных данных</a>
</label>

if (empty($_POST['pd_consent'])) {
    http_response_code(422);
    exit('Нужно согласие на обработку персональных данных');
}
$consent = [
    'given_at' => date('c'),
    'ip' => $_SERVER['REMOTE_ADDR'] ?? null,
    'page' => $_SERVER['HTTP_REFERER'] ?? null,
    'text_version' => 'consent-2026-01', // меняйте при изменении текста согласия
];
// Сохраните $consent вместе с заявкой (например, в колонку consent_json)