Когда на сайте обязательна галочка согласия на обработку персональных данных, что должно быть в тексте и как правильно оформить и зафиксировать согласие в Беларуси.

Автор: Табала Наталия Николаевна, юрист юридической компании «Экономические споры», специализация — интеллектуальная собственность, персональные данные, реклама, маркетплейсы, антимонопольное законодательство.
Соавтор: Маргарита Попелушко, помощник юриста юридической компании «Экономические споры».

Статья актуализирована: 5 августа 2026 года.

Почти любой современный сайт показывает форму с галочкой «Согласен на обработку персональных данных». Она стала настолько привычным элементом интерфейса, что владельцы сайтов часто ставят её «на всякий случай», не разбираясь, действительно ли она нужна и правильно ли сформулирована.

Проблема в том, что такая галочка «для галочки» не защищает бизнес. Формулировка «согласен на обработку любых данных в любых целях» юридически бессмысленна, а её отсутствие там, где согласие обязательно, — прямой риск претензий со стороны пользователей и контролирующих органов.

В статье разберём три конкретных вопроса: в каких случаях на сайте без согласия на обработку персональных данных не обойтись, как правильно составить текст рядом с галочкой и как реализовать всё это технически, чтобы факт согласия можно было подтвердить в случае спора.

В каких случаях на сайте вообще нужно согласие на обработку персональных данных

Закон допускает несколько законных оснований для обработки персональных данных, и согласие пользователя — лишь одно из них. Для владельца сайта это значит, что не каждая форма обязательно требует отдельной галочки: если данные собираются исключительно для очевидной и ожидаемой пользователем цели, согласие может вытекать из самого факта обращения.

Ситуация меняется, как только компания хочет использовать данные шире исходной цели — для маркетинга, аналитики, профилирования или передачи партнёрам. Здесь без явного, зафиксированного согласия на обработку персональных данных на сайте уже не обойтись, и это самая частая ошибка: собрали данные для одной цели, использовали — для другой, без отдельного разрешения пользователя.

Типовые сценарии на сайте, где нужна отдельная галочка

Есть несколько ситуаций, где отдельное согласие на обработку персональных данных на сайте требуется практически всегда.

• Подписка на рассылку. Согласие на обработку персональных данных для рассылки email, SMS или сообщений в мессенджерах оформляется отдельной галочкой — это данные для получения рекламно-информационных материалов, а не для основной услуги.
• Форма обратной связи с расширенным использованием данных. Если помимо ответа на вопрос компания планирует добавить контакт в CRM, использовать его для маркетинга или аналитики, согласие на обработку персональных данных в форме обратной связи обязательно.
• Регистрация в личном кабинете. Когда данные пользователя используются не только для работы сервиса, но и для маркетинговых или аналитических целей, нужно отдельное согласие на обработку персональных данных в личном кабинете.
• Отзывы, комментарии, публикация имени или фото. Публичное отображение персональных данных на сайте требует согласия именно на такое использование, а не только на «обработку» в общем смысле.
• Передача данных третьим лицам для их собственных целей. Партнёрский маркетинг или совместные акции с другими компаниями требуют отдельного согласия с явным указанием, кому и зачем передаются данные.

Где формальная галочка может быть не обязательна

Оформление заказа в интернет-магазине, когда данные покупателя нужны исключительно для заключения договора и доставки, — пример ситуации, где согласие на обработку персональных данных формально не всегда требуется как отдельный чекбокс. То же касается минимальной формы для разового ответа на вопрос, если данные не используются больше нигде.

Тем не менее для таких случаев практика рекомендует держать понятный информационный текст рядом с формой и действующую политику обработки персональных данных на сайте. Дополнительная галочка здесь не будет лишней — она не создаёт рисков, но упрощает подтверждение согласия при возможном споре.

Что должно быть написано рядом с галочкой согласия

Согласие на обработку персональных данных, образец которого владельцы сайтов часто просто копируют у конкурентов, работает только тогда, когда в тексте есть конкретные, а не общие формулировки. Полноценный текст согласия должен отвечать на несколько простых вопросов.

• Кто обрабатывает данные — точное название компании или владельца сайта, а не абстрактное «мы».
• Что именно обрабатывается — конкретный перечень: ФИО, телефон, e-mail и другие данные, которые реально собирает форма.
• Зачем обрабатываются данные — обработка заявки, оформление заказа, рассылка, аналитика — каждая цель отдельно.
• Кому и почему данные могут передаваться — курьерские службы, платёжные сервисы, партнёры, если такая передача действительно происходит.
• На какой срок хранятся данные — без жёстких цифр, но с понятной логикой: на срок действия договора и/или до отзыва согласия.
• Какие права есть у пользователя — возможность отозвать согласие, запросить удаление или уточнение данных.

Примеры удачных и неудачных формулировок

Формулировка вида «Согласен на обработку любых моих персональных данных в любых целях» — типичный неудачный пример: она не называет ни оператора, ни конкретные данные, ни конкретные цели, и юридически такое согласие сложно считать информированным.

Удачный вариант звучит конкретнее: «Я соглашаюсь на обработку указанных мной персональных данных ООО «___» для обработки моего запроса и последующей коммуникации, в том числе по телефону и e-mail, на условиях Политики обработки персональных данных». Такая формулировка называет оператора, цель и ссылается на подробный документ — и именно так рекомендуем формулировать согласие клиентам, с которыми работаем над сайтами.

Как правильно разместить и реализовать согласие на сайте технически

Как оформить согласие на обработку персональных данных на сайте — вопрос не только юридический, но и технический, и здесь есть несколько обязательных правил интерфейса. Галочка должна быть по умолчанию не отмечена: пользователь ставит её сам, осознанным действием, а не находит уже проставленной.

Рядом с галочкой размещается короткий текст и кликабельная ссылка на полную версию согласия или политики обработки персональных данных. Если на сайте используется согласие на обработку персональных данных в онлайн-форме сразу для нескольких целей, каждая цель должна иметь собственную галочку: отдельно — обязательное согласие для обработки заявки, отдельно — необязательное согласие на маркетинг или рассылку.

Фиксация факта согласия

Желательно фиксировать не только сам факт согласия, но и контекст его получения. Это дата и время отправки формы, IP-адрес или идентификатор пользователя в системе, а также точный текст согласия, действовавший на момент принятия — если формулировки позже изменятся, компания сможет доказать, какая версия применялась к конкретному пользователю.

Хранить эти данные удобнее всего в базе заявок, CRM-системе или логах сайта, без необходимости выстраивать отдельную сложную инфраструктуру. Главное — чтобы информацию можно было быстро поднять по запросу пользователя или проверяющего органа.

Согласие на использование изображения гражданина на сайте

Отдельный частный случай — размещение фотографий или видео с людьми: отзывы с фото, кейсы «до/после», репортажи с мероприятий, где люди узнаваемы. Здесь помимо согласия на обработку персональных данных требуется отдельное согласие именно на использование изображения.

Как оформить это согласие

Оптимально предусмотреть отдельный пункт или отдельную галочку на использование изображения на сайте, а при необходимости — ещё один, дополнительный пункт на использование в рекламных материалах компании. В тексте стоит кратко указать, где и как можно использовать изображение, на какой срок и что человек вправе в любой момент запретить дальнейшее использование.

Типичные ошибки с согласием на обработку персональных данных на сайте

Самая распространённая ошибка — копирование чужого текста согласия, часто российского, составленного под другое законодательство, без адаптации под конкретный сайт и под нормы Беларуси. Такой текст формально присутствует, но не защищает компанию, потому что не соответствует реальным процессам сбора данных.

Вторая частая проблема — одна общая галочка, под которую пытаются «подсунуть» сразу и согласие на договор, и на обработку персональных данных, и на маркетинг, и на рассылку. Третья — когда галочку делают обязательной для всего, включая рассылку, без которой формально нельзя даже оформить заказ. Четвёртая — отсутствие реального механизма отзыва: нет ни контактов, ни кнопки «отписаться», ни понятной процедуры удаления данных.

Как эти ошибки исправить

Разделить согласия по целям — первый и главный шаг: отдельно на обработку заявки, отдельно на маркетинг и рассылки. Далее текст полностью переписывается под реальные процессы, происходящие на конкретном сайте, а не копируется у конкурентов.

Последний шаг — добавить понятный механизм отзыва согласия: ссылку «отписаться» в каждом рекламном письме и отдельный адрес почты или форму для запроса на удаление данных. Это не только требование законодательства, но и элемент доверия к бренду.

Чек-лист для владельца сайта по согласию на обработку персональных данных

1. Составить список всех форм и мест на сайте, где собираются персональные данные.
2. По каждой форме определить: данные используются только для очевидной цели или ещё и для маркетинга, аналитики, передачи третьим лицам?
3. Там, где цели шире очевидной, — добавить галочку согласия с корректным конкретным текстом.
4. Разделить согласия на обязательные (для работы сервиса) и дополнительные (маркетинг, рассылки).
5. Проверить, что галочки не отмечены по умолчанию и рядом есть ссылка на полный текст политики.
6. Убедиться, что у пользователя есть реальный способ отозвать согласие.
7. Настроить хотя бы базовое логирование факта и текста согласия.

Заключение

Согласие на обработку персональных данных на сайте работает как защита бизнеса только тогда, когда оно точное, разделено по целям и технически зафиксировано. Универсальная «галочка обо всём» не спасает от претензий — спасает конкретный, продуманный текст и корректная реализация на сайте.

Если вы не уверены, что формы на вашем сайте оформлены правильно, лучше провести аудит формулировок заранее, чем разбираться с претензией пользователя или проверяющего органа постфактум.

Часто задаваемые вопросы

О компании

С 2019 года юридическая компания «Экономические споры» сопровождает бизнес в формате B2B, и за это время команда выросла до более чем 15 юристов и специалистов с опытом от 15 до 25 лет. Среди наших клиентов — более 2000 компаний, которым мы помогли вернуть или сэкономить порядка 1,95 млрд рублей, а свыше 100 отзывов дают среднюю оценку 4,95 из 5.

Директор компании Сергей Белявский 10 лет проработал судьёй в экономических судах, а всего в этой сфере — 20 лет; сегодня он рекомендованный арбитр МАС при БелТПП, арбитр других арбитражей и автор пяти книг и более 2000 публикаций. В штате также 4 медиатора и собственный третейский суд «Экономические споры», а с июня 2025 года компания входит в AEA — Ассоциацию европейских юристов, работая на русском, польском и английском языках с партнёрами в более чем 160 странах.

Офисы компании расположены в Минске (ул. Кульман, 11) и Гродно (ул. Калючинская, 23), а за развитием команды можно следить на YouTube, в Instagram, Telegram и LinkedIn — там нас читают около 30 000 подписчиков.

Если вашему бизнесу нужна юридическая поддержка по оформлению согласий на обработку персональных данных на сайте, оставьте заявку — предложим реалистичный план решения.