В CRM лежат имена, телефоны и адреса клиентов — это персональные данные, и обрабатывать их можно только с согласия либо на другом законном основании. Битрикс24 умеет поставить галочку в CRM-форме, но не умеет показать, что именно получено от конкретного человека, на какой срок и что уже отозвано. Разбираем, как вести реестр согласий внутри портала и что для этого делает приложение Согласия24.

Почему галочки в форме недостаточно

Ключевая норма звучит неудобно для оператора: факт получения согласия доказывает не клиент, а вы (ч. 1 ст. 9 Федерального закона № 152-ФЗ). В споре с проверяющим или с самим человеком работает не «мы уверены, что он соглашался», а конкретная запись: какая цель, когда получено, из какого канала, какой текст человек видел.

Штатный портал закрывает из этого одну ситуацию — заявку с сайта через CRM-форму. Всё остальное остаётся вне учёта:

• согласие получено не через форму — по телефону, на встрече, бумажным бланком, в мессенджере: галочке в форме взяться неоткуда;
• согласие отозвано — человек написал «прекратите обработку», и это надо где-то отразить, а потом соблюдать;
• у согласия кончился срок — оно перестаёт действовать молча, без единого сигнала в интерфейсе;
• целей несколько — обслуживание и реклама по закону не объединяются, а «одна галочка» их как раз объединяет;
• текст изменился — человек соглашался с прошлогодней редакцией, и именно её нужно уметь предъявить.

В итоге сведения о согласиях расползаются по комментариям в карточках, папке со сканами и таблице у одного ответственного. Согласие перестаёт быть данными: по нему нельзя отфильтровать список, нельзя остановить рассылку и нельзя быстро собрать ответ проверяющему.

Что делает Согласия24

Приложение превращает согласия в обычную сущность CRM, с которой работают штатные инструменты портала.

Вкладка «Согласия» в карточке

Появляется в карточках контакта, лида и компании. Сверху — две плашки, отвечающие на вопросы менеджера прямо в момент разговора: можно ли работать с человеком и можно ли ему писать. Ниже — таблица записей: цель, состояние, дата получения, срок, источник и редакция текста.

Четыре цели, каждая отдельно

Обслуживание и исполнение договора, реклама и рассылки, передача третьим лицам, иная цель. Одна запись — одна цель, потому что с 1 сентября 2025 года согласие оформляется отдельным документом, а согласие на рекламу нельзя объединять с остальными.

Флаги в карточке для фильтров и сегментов

После каждой правки в карточку пишутся два поля — «Согласие: обслуживание» и «Согласие: реклама». Дальше работают штатные средства: фильтр в списке контактов, колонка в списке, сегмент CRM-маркетинга, ваши собственные роботы. Приложение при этом не спрашивают — данные уже в портале.

Одноразовая ссылка клиенту

Менеджер выпускает ссылку из карточки, клиент открывает её и сам отмечает цели. В реестр попадает дата, источник «ссылка» и указание редакции текста, который человек видел. Ссылка живёт неделю и срабатывает один раз — подробнее в статье о дистанционном сборе согласий.

Роботы автоматизации

Робот «Согласия24: проверить согласие» ставится в правила рассылок и обзвона и останавливает нарушение до того, как оно случилось. Робот «Согласия24: зафиксировать согласие» пишет запись для лидов из CRM-форм. Плюс четыре триггера: согласие получено, отозвано, срок истекает, срок истёк.

Контроль сроков

Ежедневный обход переводит истёкшие записи в стадию «Истекло» и снимает флаг в карточке, а ответственным заранее приходит уведомление в портал. По умолчанию предупреждение идёт за 30 дней, порог настраивается.

Выгрузка реестра одним файлом

CSV со всеми записями: цель, состояние, даты получения, окончания и отзыва, причина отзыва, источник, редакция текста, привязка к контакту, компании или лиду. Это ровно тот набор, который спрашивают при проверке, — см. разбор реестра для проверяющего.

Реестр остаётся в вашем портале

При установке приложение создаёт в портале смарт-процесс «Согласия на обработку ПДн» со стадиями «Действует», «Отозвано», «Истекло». Все записи лежат там — это ваш документ и ваше доказательство, и он остаётся у вас даже после удаления приложения.

На серверах разработчика нет ни имён, ни телефонов, ни адресов ваших клиентов: только домен портала, ключ доступа и настройки сроков. Логика здесь простая и, кажется, единственно возможная — приложение, которое помогает соблюдать 152-ФЗ, не может само оказаться вторым, никем не проверенным хранилищем тех же данных.

Кому это нужно

• Компаниям с рассылками и обзвоном — там, где нужно уметь доказать согласие абонента, а не просто помнить о нём.
• Тем, кто собирает согласия вне сайта — на встречах, по телефону, бумажными бланками: у этих каналов в портале нет вообще никакого следа.
• Компаниям с назначенным ответственным за обработку ПДн — ему нужен список, а не переписка с менеджерами.
• Тем, кто уже получал запрос субъекта или Роскомнадзора — и знает, во что превращается сбор ответа по крупицам.

Чего приложение не делает

Честный список ограничений экономит время на выбор:

• Оно не заменяет юриста и не сочиняет тексты согласий. Тексты берутся из вашего портала: Настройки → Настройки продукта → Соглашения. Оператором остаётесь вы, ответственность за содержание документа — тоже.
• Это не система защиты данных. Учёт согласий — одна из обязанностей оператора, а не весь 152-ФЗ: остаются политика обработки, уведомление Роскомнадзора, модель угроз и организационные меры.
• Оно не подписывает документы электронной подписью и не является сервисом КЭДО.
• Оно не уведомляет Роскомнадзор об инцидентах за вас и не сдаёт отчётность.
• Роботы требуют тарифа с бизнес-процессами. Реестр, вкладки, ссылки и выгрузка работают начиная с «Базового», роботы — со «Стандартного».

Установка

Ставится из Битрикс24 Маркетплейс под администратором портала — приложению нужно создать смарт-процесс и пользовательские поля. Сразу после установки в портале появляются реестр со стадиями, вкладка «Согласия» в карточках контакта, лида и компании, два флага в этих же карточках и набор роботов с триггерами.

Первый шаг после установки — завести текст согласия в разделе соглашений портала, если его там ещё нет. Без выбранного текста ссылку клиенту выпустить нельзя: это осознанное ограничение, чтобы об отсутствии документа узнал менеджер, а не человек на странице согласия.

Частые вопросы

Записи останутся, если удалить приложение?

Да. Реестр — это смарт-процесс вашего портала, он никуда не девается. Пропадут вкладка и роботы, сами записи останутся доступны штатными средствами CRM.

Приложение видит персональные данные наших клиентов?

Оно обращается к порталу, чтобы прочитать и записать данные, но ничего из этого не сохраняет. На стороне сервиса остаются только домен портала, ключ доступа и настройки сроков.

Можно ли внести согласия, полученные раньше на бумаге?

Да, запись заводится вручную с указанием источника «бумажный бланк» и фактической даты получения. Ретроспективно занести старый архив — обычный сценарий первой недели.

А если клиент отозвал согласие?

Запись переводится в «Отозвано» с датой и причиной, флаг в карточке опускается, срабатывает триггер. Что оператор обязан сделать дальше и за какой срок — в отдельной статье об отзыве.

Нужен ли тариф со смарт-процессами?

Минимальный — «Базовый». Роботы и триггеры доступны со «Стандартного»; без них реестр, вкладки, ссылки и выгрузка работают полностью.

Коротко

Согласие перестаёт быть галочкой и комментарием и становится записью с целью, сроком, источником и редакцией текста. Значит, его видно в карточке, по нему фильтруется список, на него реагируют роботы и его можно выгрузить одним файлом, когда спросят. Разборы отдельных тем — в статьях о рассылках и обзвоне, сроках действия согласия и новых правилах оформления.

Материал носит справочный характер и не является юридической консультацией. Нужна помощь с внедрением и настройкой Битрикс24? ArtisMedia занимается внедрением и поддержкой портала. Наши контакты.