Для заключения и исполнения договора, который клиент заключает сам, согласие на обработку персональных данных не требуется — основание даёт пункт 5 части 1 статьи 6 152-ФЗ. Согласие нужно на всё, что выходит за рамки договора: рассылки, передачу партнёрам, аналитику. Разбираем, где проходит граница, как написать оферту и политику, почему согласие нельзя вшивать в оферту с 1 сентября 2025 года и какие ошибки стоят дороже всего.
В 152-ФЗ нет отдельной главы о детях и нет возрастного порога — возраст, с которого человек сам даёт согласие, выводится из Гражданского кодекса: до 14 лет за ребёнка действуют родители, с 14 до 18 он действует сам с письменного согласия законных представителей. Разбираем, что это значит для сайта с регистрацией, онлайн-школы, магазина и игрового сервиса: как оформить согласие, обязан ли оператор проверять возраст, что с фотографиями и данными о здоровье и какие штрафы по статье 13.11 КоАП применяются.
При заявке на кредит заёмщик даёт не одно согласие, а два разных: на обработку персональных данных по 152-ФЗ (часто оно вообще не требуется — основание договор) и на запрос кредитной истории по 218-ФЗ (форма, содержание и срок шесть месяцев установлены законом). Разбираем, кто оператор, когда галочки на сайте достаточно, а когда нет, и что проверить на странице заявки.
Статья 6 152-ФЗ отвечает на вопрос, на каком основании оператор вообще вправе обрабатывать персональные данные. Разбираем весь перечень оснований с примерами для сайта, объясняем, почему согласие нужно не всегда, где предел «законных интересов оператора» и как устроено поручение обработки подрядчику.
Согласие на обработку персональных данных можно отозвать в любой момент — это часть 2 статьи 9 152-ФЗ. Разбираем, в какой форме подаётся отзыв, что оператор обязан сделать за 30 дней и почему у требования прекратить обработку срок короче, когда он вправе продолжить обработку без согласия, чем отзыв отличается от отписки от рассылки и от требования об удалении, и как выстроить приём отзывов на сайте.
Электронное согласие по 152-ФЗ — это не обязательно документ с электронной подписью. Разбираем, что говорит статья 9 закона о персональных данных, что изменилось с 1 сентября 2025 года, когда нужна письменная форма, чем чекбокс отличается от электронного документа и как оператору доказать, что согласие получено.
Дизайн cookie-баннера — это юридический вопрос: от расположения кнопок, формулировок и поведения при отказе зависит, считается ли согласие сознательным и однозначным по статье 9 152-ФЗ. Разбираем макет первого экрана, поведение после отказа, десять частых ошибок настройки и способ проверить свой баннер за пять минут.
Статья 15 152-ФЗ разрешает обработку персональных данных для продвижения товаров и услуг через прямые контакты только при предварительном согласии, причём доказывать наличие согласия обязан оператор. Разбираем, чем это согласие отличается от общего, как норма сочетается со статьёй 18 38-ФЗ о рекламе, что нужно интернет-магазину для email-рассылок и что значит «немедленно прекратить».
152-ФЗ один для всех, но состав требований зависит от того, что именно спрашивает форма на сайте. Разбираем, что добавляется к общим правилам в медицине, образовании, финансах, недвижимости и найме: специальные категории данных, письменная форма согласия, согласие законного представителя и передача заявки партнёрам.
Отдельной cookie-политики российский закон не требует — обязателен другой документ, политика обработки персональных данных по статье 18.1 152-ФЗ. Разбираем, зачем cookie-политика всё-таки нужна, что в неё включать, чем она отличается от баннера и политики ПДн и какие ошибки в ней встречаются чаще всего.
В нативном приложении почти нет классических cookie, но их роль играют рекламные идентификаторы, ID установки и SDK аналитики. Разбираем, что из этого персональные данные, где нужно согласие, почему системное разрешение ОС его не заменяет, что с зарубежными SDK и входом через Google и Apple.
Cookies делят по цели, по источнику и по сроку жизни, но правовой статус определяет только цель и то, связан ли идентификатор с человеком. Разбираем все классификации, какие категории выводить в cookie-баннер, какое основание обработки у каждой и как составить реестр cookies сайта.
Что реально грузится до согласия в типовом магазине на Битриксе, InSales и Tilda, почему корзина и сессия блокировке не подлежат, а аналитика и пиксели подлежат обязательно, и как это проверить за пять минут.
Баннер есть, а Метрика и другие скрипты грузятся сразу — согласие фиктивно. Как отложить загрузку трекеров до согласия, что блокировать обязательно и как проверить результат.
«Согласен с условиями сайта» вместо согласия на обработку данных — распространённая формулировка, которая не работает. Разбираем плохие и рабочие тексты подписи у чекбокса и как переписать за десять минут.
Проход по лицу и оплата питания по биометрии в школе: нужно ли согласие родителя, можно ли отказаться, что будет после отказа, как отозвать уже данное согласие. Разбор по 152-ФЗ с образцом заявления.
Фото ребёнка появилось на сайте школы или в её соцсетях, а согласия вы не давали. Что нарушено, как потребовать удаления, за какой срок обязаны ответить и куда жаловаться.
Заявка уходит без галочки согласия — значит, согласия нет вообще. Разбираем, какие формы обязаны иметь чекбокс, какие нет, сколько стоит нарушение и как добавить чекбокс в Tilda, Bitrix и WordPress.
Политика на сайте есть, чекбокс корректный, а ссылки рядом с ним нет. Почему ссылка должна стоять именно у галочки, чем это отличается от отсутствия политики и как оформить разметку правильно.
Что школа обязана обрабатывать по закону, что только с согласия родителя и чего требовать не вправе: паспорт родителя, СНИЛС, медсправки, данные о работе, электронный дневник и соцсети.
Онлайн-школа — оператор ПДн: уведомление в РКН, политика на сайте, согласие отдельным документом, данные учеников до 18 лет, вебинары и зарубежные сервисы. Требования и штрафы 2026.
С 1 сентября 2025 года согласие на обработку ПДн оформляется отдельно и не может быть «вшито» в один чекбокс с офертой или рассылкой. Практический тест, разбор частых конструкций и пошаговое разделение галочек.
Репетитор и самозанятый преподаватель — оператор персональных данных, если ведёт сайт или собирает заявки. Уведомление в РКН, согласие родителей, данные детей и штрафы для физлиц и ИП.
Образец согласия на фото и видео ребёнка для МБДОУ и МБОУ. Что является биометрией, штраф 1,5 млн ₽ за фото без согласия, что делать со старыми фото на сайте.
Образец согласия родителей на обработку персональных данных несовершеннолетнего по требованиям статьи 9 152-ФЗ. Что обязательно включить, как разделить согласия на разные цели, штрафы за нарушение.
Готовый образец согласия на обработку персональных данных в 2026 году. Новое требование с 01.09.2025: отдельный документ, не в составе политики. 5 обязательных элементов по ст.9 152-ФЗ. Шаблон от ИИ RKN-AI с автозаполнением.
Правильная реализация cookie-баннера по 152-ФЗ в 2026 году: opt-in согласие, отдельные кнопки «Принять» и «Отклонить», запрет предустановленных галочек, серверное логирование. Готовый JS-сниппет с гранулярным согласием.
Заранее отмеченная галочка согласия на обработку ПДн — одно из топ-нарушений, выявляемых ботом РКН в 2026. Норма закона, размер штрафа до 700 тыс ₽, готовый HTML-сниппет правильного чекбокса.
Яндекс.Метрика собирает персональные данные (cookie, IP, fingerprint) и требует согласия пользователя. Отличия от Google Analytics, что делать оператору, как настроить cookie-баннер.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.
РКН Аудит