Один чекбокс, а за ним сразу три решения: принять оферту, разрешить обработку персональных данных и подписаться на рассылку. Конструкция удобная — форма короче, конверсия выше, никаких лишних вопросов посетителю. С 1 сентября 2025 года она перестала работать: согласие на обработку персональных данных оформляется отдельно и не может быть частью другого документа или другой галочки. Изменения внесены 156-ФЗ в часть 1 статьи 9 152-ФЗ. Суть требования не в количестве чекбоксов как таковом, а в возможности выбора: человек должен иметь право согласиться на одно и отказаться от другого. Ниже — практический тест из одного вопроса, который отличает пакетное согласие от нормального, разбор пяти конструкций, которые чаще всего оказываются пакетными, хотя выглядят безобидно, и пошаговое решение из пяти шагов: как разделить галочки, что сделать обязательным, а что нет, как хранить отметки раздельно и что проверить на стороне бэкенда, чтобы отзыв одного согласия не ломал остальные.

Проверить формы своего сайта бесплатно ←

Что именно запрещено

Запрещено не «много смыслов в одном тексте», а связывание разных решений в одно действие. Разница принципиальная.

Согласие по статье 9 152-ФЗ — самостоятельное волеизъявление с собственным предметом. Принятие оферты — акцепт договора. Согласие на рекламные сообщения — отдельное разрешение по части 1 статьи 18 38-ФЗ «О рекламе». Три разных решения, три разных правовых основания, три разных последствия отзыва.

Когда они объединены в одну галочку, у человека нет способа выразить волю раздельно. Он не может заказать товар, не подписавшись на рассылку, и не может дать согласие на обработку данных, не приняв при этом договор целиком.

С 1 сентября 2025 года добавилось второе ограничение: согласие должно быть оформлено отдельным документом, а не пунктом внутри оферты или пользовательского соглашения. Подробный разбор этого требования и образец самого документа — в статье «Согласие на обработку ПДн: образец»; здесь мы говорим о другом срезе той же даты — о конструкции галочек в форме.

Практический тест: пакетное или нет

Один вопрос закрывает почти все случаи:

Может ли человек отказаться от одной части, согласившись на остальные?

Если ответ «нет» — согласие пакетное. Проверьте себя на трёх сценариях:

Если хотя бы в одном сценарии у него нет отдельного рычага, конструкция пакетная.

Есть и текстовый признак, который видно без всякого теста: союз «и», соединяющий два разных предмета в подписи чекбокса. «Согласен с офертой и на обработку персональных данных», «принимаю условия и даю согласие на рассылку» — оба варианта нужно разделять.

Конструкции, которые оказываются пакетными

Оферта плюс согласие. «Нажимая кнопку, принимаю условия оферты и даю согласие на обработку персональных данных». Самая распространённая формулировка в интернет-магазинах, и с 1 сентября 2025 года — самая проблемная.

Согласие плюс рассылка. «Даю согласие на обработку персональных данных и на получение информации о акциях». Отдельная беда в том, что галочка обычно обязательна: без рассылки заказ не оформить.

Согласие плюс передача партнёрам. «Согласен на обработку данных, в том числе на передачу партнёрам компании». Передача третьим лицам — самостоятельная цель обработки, и склеивать её с базовым согласием на исполнение заявки нельзя.

Одна галочка на все формы сайта. Реже, но встречается в личных кабинетах: пользователь один раз отметил согласие при регистрации, и оно используется для любых последующих целей — от рассылки до аналитики поведения. Предмет согласия при этом расширяется задним числом.

Галочка внутри длинного текста. «Согласен с условиями» плюс полотно на пятнадцать строк, где среди прочего упомянута обработка данных. Формально предмет назван, фактически он неотделим от остального. Соседний случай — когда предмет не назван вовсе, разобран в статье «Галочка есть, а про персональные данные ни слова».

Как разделить: пошагово

Шаг 1. Выпишите все решения, которые сейчас принимает одна галочка. Обычно их два-три: обработка данных, оферта, рассылка. Иногда всплывает четвёртое — передача партнёрам или профилирование.

Шаг 2. Разделите на обязательные и необязательные. Обязательным может быть только то, без чего запрошенную услугу невозможно оказать: обработка данных для исполнения заявки, принятие оферты для сделки. Рассылка и передача партнёрам обязательными быть не могут.

Шаг 3. Сделайте по чекбоксу на решение.

<label>
  <input type="checkbox" name="pdn_consent" required>
  <span>
    Я даю согласие на обработку моих персональных данных для
    обработки заявки — в соответствии с
    <a href="/privacy" target="_blank">политикой обработки
    персональных данных</a>.
  </span>
</label>

<label>
  <input type="checkbox" name="offer_accept" required>
  <span>
    Я принимаю условия
    <a href="/offer" target="_blank">публичной оферты</a>.
  </span>
</label>

<label>
  <input type="checkbox" name="marketing_consent">
  <span>
    Хочу получать новости и специальные предложения по email.
    Согласие можно отозвать в любой момент.
  </span>
</label>

Обратите внимание: у третьего чекбокса нет атрибута required — и это не забывчивость, а суть конструкции. Ни у одного из трёх нет checked: предотмеченная галочка ломает согласие независимо от того, сколько их в форме. Разбор этого отдельного состава — в статье «Предустановленная галочка согласия».

Шаг 4. Сохраняйте отметки раздельно. В базе должно быть три поля, а не одно: по каждому согласию — факт, дата и версия текста. Иначе через полгода вы не сможете показать, на что именно человек согласился.

Шаг 5. Проверьте отзыв. Отозвать согласие на рассылку человек должен уметь, не теряя аккаунт и не отказываясь от заказа. Если отписка технически удаляет пользователя или ломает доступ к личному кабинету — решения снова связаны, только уже на стороне бэкенда.

Сколько стоит пакетное согласие

Если согласие на обработку персональных данных получено в конструкции, не позволяющей выразить волю раздельно, обработка ведётся без надлежащего согласия — состав по части 2 статьи 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года: для юридических лиц 300 000 — 700 000 ₽, при повторном нарушении по части 2.1 — 1 000 000 — 1 500 000 ₽. Полная таблица по всем категориям нарушителей — в «Штрафы Роскомнадзора за персональные данные».

Отдельно от этого стоит риск по рекламной части: рассылка без надлежащего согласия — самостоятельный состав по статье 14.3 КоАП, и он не поглощается предыдущим.

Как и остальные проблемы форм, пакетное согласие видно снаружи: чтобы его обнаружить, достаточно открыть страницу и прочитать подпись у галочки.

Что почитать рядом

Запустить бесплатную проверку сайта — покажет формы, чекбоксы и то, что видно проверяющему, за минуту.