Согласие на обработку персональных данных в интернет-магазине
Когда магазину нужно согласие на обработку данных, как оформить его отдельно, подтвердить выбор покупателя и разобраться с отзывом. Пример для адаптации.
Согласие на обработку персональных данных нужно тогда, когда именно оно служит основанием для конкретной обработки. Магазину не следует получать одно разрешение «на всё» и считать, что оно закрывает заказы, рекламу и любые передачи подрядчикам. Сначала определяют цель, необходимые данные и применимое основание, а затем оформляют согласие там, где оно требуется.
С 1 сентября 2025 года статья 9 закона № 152-ФЗ прямо требует оформлять согласие отдельно от других информации и документов, которые подтверждает или подписывает человек. Политика обработки данных и оферта отдельного волеизъявления не заменяют. Разберём, как применить это правило к формам российского интернет-магазина; правовые положения проверены на 2 ноября 2026 года.
Начните с цели, а не с чекбокса
Обработка — это не только сбор в форме. Хранение контакта, поиск заказа в CRM, передача необходимых сведений перевозчику и удаление записи тоже требуют определённой цели и основания. Одна и та же почта может использоваться для разных задач, и основание для одной из них не переносится автоматически на другую.
В статье 6 закона № 152-ФЗ согласие — одно из оснований. Пункт 5 части 1 допускает обработку, необходимую для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по его инициативе либо договора, по которому он будет выгодоприобретателем или поручителем. В магазине это может относиться к действительно необходимым данным заказа. Но возможность добавить поле в корзину не доказывает такую необходимость.
| Ситуация | Как рассуждать |
|---|---|
| Адрес нужен для согласованной доставки | Проверить необходимость для договора и условия пункта 5 части 1 статьи 6 |
| Покупатель выбрал самовывоз, но форма требует домашний адрес | Установить цель поля; убрать обязательность, если адрес для этой операции не нужен |
| Email из заказа хотят добавить в рекламную базу | Проверить отдельное предварительное согласие на обработку для прямого продвижения по статье 15 и разрешение на рекламу |
| Контакты передают сервису, обрабатывающему их по поручению | Отдельно проверить часть 3 статьи 6, согласие при отсутствии предусмотренного законом иного порядка и условия поручения |
Особенно важно последнее различие. Основание для обработки заказа не означает автоматического освобождения от согласия на любое поручение стороннему сервису. Выясните роль получателя: он может действовать по поручению магазина или самостоятельно определять цели как оператор. Для передачи, объёма данных и договора с каждым участником нужна собственная проверка.
Если не можете объяснить, зачем нужен конкретный реквизит и на каком основании вы его используете, универсальная галочка проблему не решит. Сначала измените процесс или обоснуйте его. Полная организация потоков разобрана в статье о персональных данных в интернет-магазине.
Что делает согласие действительным и понятным
Статья 9 требует, чтобы согласие было свободным, конкретным, предметным, информированным, сознательным и однозначным. Для формы это означает понятную связь между действием человека и определённой обработкой. Формулировка «разрешаю любые действия с любыми моими данными без ограничений» не объясняет эту связь.
Человек должен иметь возможность прочитать условия до решения. Не прячьте их в недоступном файле и не подменяйте отдельное согласие фразой «пользуясь сайтом, вы согласились со всем». В добровольном сценарии отказ не должен незаметно превращаться в подписку или лишать человека несвязанной возможности купить товар.
Практическая модель — отдельный документ, ссылка рядом с выбором и изначально незаполненный чекбокс. Текст возле него называет цель, а сохранённое событие показывает самостоятельное включение. Это способ реализации требований, а не единственный допустимый интерфейс. Закон не устанавливает универсальное число чекбоксов для каждого магазина: оно зависит от целей, оснований, других подтверждаемых документов и способа их оформления.
Ссылка на политику обработки персональных данных остаётся доступной для информирования. Она описывает практику оператора, а отдельное согласие фиксирует разрешение на определённую обработку. Нельзя заменить последнее отметкой «с политикой ознакомлен».
Как составить отдельный документ
Рассмотрим учебный книжный магазин «Переплёт». Он оформляет самовывоз по имени, телефону и составу заказа. Для учёта обращений магазин хочет поручить внешней CRM запись, хранение, уточнение, извлечение и удаление этих сведений. Сервис действует только по заданию магазина, собственных целей для этих данных не определяет. Магазин проверил схему и для учебного примера не установил предусмотренного законом иного порядка, который позволял бы это поручение без согласия. Это заданные условия примера, а не вывод о любой CRM.
Здесь нужно решить два вопроса. Основание обработки, необходимой для заказа, проверяют по пункту 5 части 1 статьи 6. Возможность поручить её конкретному лицу — отдельно по части 3 той же статьи. Согласие покупателя не заменяет договорного поручения с установленными законом условиями: в нём определяют перечни данных и операций, цели, требования к конфиденциальности и защите и другие применимые обязанности. До передачи магазин проверяет и документ, и действительную работу сервиса.
В учебном магазине предусмотрен собственный маршрут обработки заказа без этой CRM. Если покупатель не согласен с поручением, данные не передают сервису и используют этот маршрут. Это выбранное условие примера, позволяющее проверить свободный выбор; статья не утверждает универсальную обязанность каждого магазина иметь именно такую альтернативу. Если весь ваш процесс зависит от внешнего сервиса, сначала разберите правовую схему и последствия отказа, а не скрывайте поручение за обязательной галочкой.
Ниже структура документа, которую можно скопировать для разработки своей версии:
Согласие на обработку персональных данных по поручению
Я согласен с тем, что [полное наименование магазина, адрес]
поручает [полное наименование сервиса, адрес] обработку
моих имени, телефона и состава заказа для [конкретная цель
учёта и сопровождения моего заказа в выбранной схеме].
Действия, выполняемые по поручению: [фактический перечень].
Способ обработки: [фактический способ].
Иные получатели/операции, если предусмотрены: [проверить
и описать; не оставлять неопределённое разрешение всем лицам].
Срок действия / условие прекращения согласия:
[установить для конкретной цели, указать последствия отзыва].
Отзыв можно направить: [работающий канал и порядок].
Контакт оператора по вопросам обработки: [адрес/форма].
Версия и дата документа: [значения].
Квадратные скобки отмечают незаполненные места. До публикации их заменяют проверенными сведениями. Запросите у владельца сайта и CRM перечень операций и сопоставьте его с договорным поручением. В учебной схеме это запись, хранение, уточнение, извлечение и удаление имени, телефона и состава заказа с использованием средств автоматизации. Если фактический сервис выполняет другие действия или привлекает ещё участников, схему нужно разобрать заново: пример не даёт разрешения передавать сведения всем будущим подрядчикам.
Название оператора берут из его действительных реквизитов. Маркетинговое имя магазина само по себе может не позволять определить, кому дано согласие. Контакт для отзыва должен вести к людям или системе, способным прекратить соответствующую обработку; не указывайте почту, которую никто не проверяет.
Срок определяют по реальной цели. Для учёта заказа выясните, до какого события или срока нужны рабочие сведения в CRM, что должно происходить при отзыве и когда уничтожают данные, больше не нужные на законном основании. Чужие «три года» или «бессрочно» без такого решения не помогают. Сроки для расчётных документов у магазина и рабочей записи у подрядчика могут различаться. Хранение доказательства согласия также рассматривают отдельно: нужны обоснование, минимальный состав и срок.
Текст возле отдельного выбора может выглядеть так: «Согласен с обработкой имени, телефона и состава заказа сервисом [наименование] по поручению магазина». Рядом размещают ссылку на самостоятельный документ. До отправки формы человек видит и последствия отказа в вашей реальной схеме. Рекламную подписку в этот выбор не включают: она остаётся другой целью с отдельными требованиями.
Нужен ли паспорт для электронного согласия
Не переносите на каждую веб-форму перечень реквизитов из части 4 статьи 9. Эта часть регулирует случаи, когда федеральный закон требует письменное согласие, и содержит специальные требования к нему. Из неё не следует обязанность собирать паспорт для любого обычного электронного выбора.
Согласие может быть дано в форме, позволяющей подтвердить его получение, если федеральный закон не устанавливает иное. Поэтому сначала проверяют требования к своему виду обработки, а затем выбирают форму и доказательства. Обычный пример из статьи не подходит автоматически для специальных категорий данных, биометрии или иных случаев с особыми требованиями.
Как подтвердить, что человек согласился
Обязанность представить доказательство согласия или наличия другого основания лежит на операторе. Сохранённый телефон показывает наличие контакта в базе, но не доказывает разрешение поручить его обработку конкретному сервису.
Для каждого события свяжите контакт или другой подходящий идентификатор с временем, источником, действием пользователя и версиями показанных текстов. Сохраняйте сами версии: если в журнале есть только ссылка на документ, который вы переписали вчера, содержание прежнего разрешения восстановить трудно.
Событие: согласие на обработку по поручению указанной CRM
Заказ / подходящий идентификатор: [тестовое значение]
Дата, время, часовой пояс: [фактические значения]
Источник: форма заказа [идентификатор версии]
Согласие: crm-pd-1, сохранённый текст
Действие: выбор включён пользователем, форма отправлена
Обработчик и объём: [соответствуют версии документа]
Отзыв: [если поступил — время, содержание и исполнение]
Технические сведения могут дополнять доказательство, но IP-адрес сам по себе не означает согласия. Не подменяйте событие выбора событием открытия страницы или оформлением заказа. В тестовой записи должны различаться две ситуации: заказ оформлен и покупатель разрешил конкретное поручение.
Доступ к журналу тоже является обработкой. Определите, кто может читать и менять записи, как защищены копии документов и когда их хранение прекращается. Накопление технических сведений «на всякий случай» не заменяет минимизацию.
Что делать при отзыве
Примите обращение через заявленный канал и определите, какое согласие отзывается. Не требуйте избыточных сведений: способ проверки личности должен соответствовать обращению и риску. В учебном примере найдите заказ и согласие на поручение, проверьте, какие данные уже находятся у CRM и в каких копиях они сохранились.
По части 2 статьи 9 отзыв не всегда прекращает любую обработку всех сведений о человеке. При наличии предусмотренного законом самостоятельного основания обработка может продолжаться без согласия. Но основание и объём продолжения устанавливают для конкретных действий и участников. В учебной схеме иного порядка для поручения не установлено: нельзя просто оставить данные в CRM со словами «заказ ведь договорный». Магазин прекращает соответствующую обработку у сервиса и при необходимости продолжает исполнение по предусмотренному собственному маршруту, отдельно проверяя основание и нужный состав сведений.
Для прямого продвижения действует особое правило статьи 15 — немедленное прекращение обработки по требованию субъекта. Его не заменяют общим сроком рассмотрения обращения. Если у магазина есть такая подписка, проверьте её отдельно от заказа и поручения; подробный сценарий приведён в статье о согласии на рекламную рассылку.
Для иных целей применяют условия статьи 21. В частности, при отзыве оператор прекращает обработку либо обеспечивает её прекращение у обработчика и, если сохранение данных более не требуется для целей обработки, уничтожает их либо обеспечивает уничтожение в срок не более 30 дней с даты поступления отзыва, если не действует предусмотренное законом исключение. Поэтому «через 30 дней автоматически удалим всё» — неточная инструкция: нужно определить данные, цели и сохраняющиеся основания. Этот срок не разрешает продолжать маркетинг после требования остановить его.
Зафиксируйте результат по каждой затронутой системе. Полезная запись содержит дату поступления, прекращённую цель, удалённые или ограниченные данные, уведомлённого обработчика и основание дальнейшего хранения оставшейся части. Покупателю объясняют фактический результат, не обещая уничтожение документов, которые законно должны сохраняться.
Как проверить форму и документ вместе
В учебном магазине «Переплёт» тестовый покупатель оформляет самовывоз и не разрешает поручение внешней CRM. Имя, телефон и заказ остаются в предусмотренной системе магазина, сервису не передаются. Второй покупатель разрешает поручение: в CRM попадает только установленный состав, а журнал позволяет восстановить отдельный документ и действие человека. Домашний адрес не нужен ни одному из этих заказов.
Откройте сохранённую версию согласия и попробуйте ответить без устных пояснений: кто оператор, кто обработчик, для какой цели и какие действия ему поручены, какие данные затронуты, когда согласие прекращается и куда направить отзыв. Сверьте ответы с договорным поручением и фактической записью. Если ответ существует только в голове владельца магазина, дополните документ или описание процесса.
После тестового отзыва проверьте прекращение соответствующей обработки у CRM, отсутствие повторной автоматической передачи и отдельное решение о сведениях, остающихся у магазина для исполнения заказа или другого законного основания. Существенная альтернатива: если сервис сам определяет цели, исходное допущение о поручении не выполнено — роли и основание нужно оценить заново. Это учебная проверка логики; реальный интерфейс, журнал и действия подрядчика нужно проверить в своей среде.