С 1 сентября 2025 года согласие на обработку персональных данных нельзя «вшить» в договор, оферту или форму заявки: закон требует оформлять его отдельно от иных документов. Год спустя это по-прежнему самая частая ошибка в компаниях, где сайт и договоры делались раньше. Разбираем, что именно изменилось, как выглядит корректное согласие и что из этого можно закрыть настройками Битрикс24.

Что изменилось

Поправки к статье 9 Федерального закона № 152-ФЗ (внесены Федеральным законом от 08.08.2024 № 233-ФЗ) вступили в силу 1 сентября 2025 года. Главных перемен две.

Согласие — отдельный документ

Согласие оформляется отдельно от иных документов. Абзац в конце договора, пункт публичной оферты и строчка мелким шрифтом под кнопкой «Отправить» этому требованию не отвечают. На практике это означает: у вас должен быть документ (или отдельная форма), единственное содержание которого — согласие.

Состав сведений закрыт списком

Часть 4 статьи 9 перечисляет, что в согласии должно быть. Если чего-то не хватает, согласие считается полученным с нарушением требований — со своим составом административного правонарушения. Минимальный набор:

• фамилия, имя, отчество и сведения, позволяющие идентифицировать субъекта;
• наименование или ФИО и адрес оператора, получающего согласие;
• цель обработки — конкретная, а не «в маркетинговых и иных целях»;
• перечень персональных данных, на обработку которых даётся согласие;
• перечень действий с данными и способы обработки;
• срок действия согласия и порядок его отзыва;
• подпись субъекта или иной способ подтверждения;
• дата получения.

Само согласие при этом должно быть конкретным, предметным, информированным, сознательным и однозначным. Формулировка не декоративная: она отсекает «согласие по умолчанию», заранее проставленную галочку и общие фразы про «партнёров».

Реклама — всегда отдельно

Согласие на рекламу и рассылки нельзя объединять с согласием на иные цели. Причин две, и обе рабочие.

Первая — 152-ФЗ: цели перечисляются конкретно, и человек должен иметь возможность согласиться на обслуживание, но отказаться от рекламы. Вторая — статья 18 Федерального закона «О рекламе»: реклама по сетям электросвязи допускается только с предварительного согласия абонента, и доказывать наличие согласия обязан рекламораспространитель. Подробный разбор — в статье про рассылки и обзвон без согласия.

Практический вывод простой: одна галочка «согласен с политикой и на рассылку» — это не одно нарушение, а два.

Сколько стоит ошибка

Часть 2 статьи 13.11 КоАП РФ — обработка персональных данных без письменного согласия, когда оно требуется, либо с нарушением требований к составу сведений в согласии:

• граждане — от 10 до 15 тыс. рублей;
• должностные лица и индивидуальные предприниматели — от 100 до 300 тыс. рублей;
• юридические лица — от 300 до 700 тыс. рублей.

Часть 1 той же статьи — обработка в случаях, не предусмотренных законом, или несовместимая с целями сбора: для юрлиц от 150 до 300 тыс. рублей. Отдельно и намного дороже наказываются утечки — там счёт идёт на миллионы, а при повторном нарушении штраф становится оборотным.

Что настроить в Битрикс24

Текст согласия — в разделе соглашений портала

Настройки → Настройки продукта → Соглашения. Там заводится текст, который потом подставляется в CRM-формы и виджеты. Важная деталь: в типовом шаблоне Битрикс24 есть метка перечня обрабатываемых данных, и она должна быть заполнена — иначе человек увидит в юридическом документе служебную подстановку вместо списка данных.

Отдельная галочка на каждую цель

В CRM-форме соглашение подключается отдельным полем. Если вы собираете и заявку, и подписку на рассылку — это два разных соглашения и два разных поля, а не одно на двоих.

Учёт того, что получено

Здесь штатные возможности заканчиваются. Портал зафиксирует факт отметки в форме, но не покажет, что получено от конкретного человека, на какой срок и что отозвано, и не хранит редакцию текста, которую человек видел. Именно эти сведения спрашивают при проверке, и именно они складываются в реестр согласий.

Приложение Согласия24 заводит такой реестр внутри портала: запись на каждую цель отдельно, дата, срок, источник, редакция текста и состояние — действует, отозвано или истекло. Тексты при этом берутся из вашего же раздела соглашений: приложение не подставляет собственные формулировки, потому что оператор — вы.

Что пересмотреть прямо сейчас

• Договоры и оферты — вынести согласие из тела документа в отдельное приложение или отдельную форму.
• Формы на сайте — проверить, что галочка одна на одну цель и не проставлена заранее.
• Бумажные бланки — сверить состав сведений с частью 4 статьи 9; старые бланки, где нет срока и порядка отзыва, придётся переделать. Печать бланка удобно делать своим шаблоном .docx прямо из карточки.
• Скрипты продаж — согласие «на словах» по телефону тоже должно быть зафиксировано, и в реестре у такой записи свой источник.
• Архив согласий — старые согласия не становятся недействительными задним числом, но при их продлении и повторном сборе действуют уже новые правила.

Частые вопросы

Согласие обязательно бумажное?

Нет. Закон говорит о подписи субъекта или ином способе подтверждения. Электронная форма подходит, если вы можете доказать, кто и когда её подтвердил, — поэтому важны дата, источник и редакция текста.

Нужно ли согласие, если данные обрабатываются для исполнения договора?

Договор — самостоятельное основание обработки, и во многих случаях согласие для этих целей не требуется. Но для рекламы, передачи третьим лицам и любых целей за рамками договора основание нужно своё.

Старые согласия, собранные до 1 сентября 2025 года, надо пересобирать?

Закон обратной силы не имеет, и полученное ранее согласие само по себе не аннулируется. Но если у него истекает срок, если меняется цель или если оно было «пакетным» и вы на него опираетесь для рекламы — безопаснее собрать заново по новым правилам. Решение здесь за вашим юристом.

Что делать с согласием, у которого не указан срок?

Срок и порядок отзыва входят в обязательный состав сведений. Бессрочное согласие законом не запрещено, но формулировка «действует до отзыва» должна быть в документе явно, а не подразумеваться.

Коротко

Согласие теперь живёт отдельным документом с закрытым составом сведений, реклама выделяется в самостоятельную цель, а доказывать факт получения обязан оператор. Тексты настраиваются в разделе соглашений портала, а учёт полученного и отозванного приходится вести отдельно — как реестр внутри CRM.

Материал носит справочный характер и не является юридической консультацией. Нужна помощь с настройкой Битрикс24 под требования к обработке данных? ArtisMedia занимается внедрением и поддержкой портала. Наши контакты.