Сбор ответов · 20 июля 2026 г.

Согласие на обработку данных в анкете: как оформить

Согласие на обработку персональных данных в анкете — это отдельное, конкретное и добровольное действие респондента, а не мелкий текст внизу формы. Чтобы оно работало, нужны четыре вещи: непредзаполненный чекбокс, который человек ставит сам; понятный текст рядом с ним о том, кто собирает данные, какие именно и с какой целью; ссылка на полную политику обработки; возможность отозвать согласие. Согласие требуется только там, где вы действительно собираете персональные данные, — если в анкете нет ни email, ни телефона, ни привязки к аккаунту, чекбокс не нужен вовсе. Ниже разберём, что должно быть в тексте согласия, где его размещать, приведём рабочие формулировки и покажем ошибки, из-за которых согласие превращается в декорацию.

Когда согласие действительно нужно

Начнём с вопроса, который обычно пропускают: а нужно ли вам согласие вообще? Согласие — основание для обработки персональных данных. Если персональных данных нет, обрабатывать нечего, и получать согласие не на что. Опрос, где вы спрашиваете оценку по шкале и просите открытый комментарий, не собирая ни контактов, ни ФИО, ни ID аккаунта, — это обезличенный сбор мнений, и чекбокс «согласен на обработку персональных данных» в нём выглядит бессмысленно. Хуже того: он вреден — люди читают его как сигнал «сейчас у меня что-то заберут» и закрывают форму, хотя брать было нечего.

Согласие нужно, когда в анкете появляется идентификатор: email, телефон, имя, ссылка на профиль, ID клиента. Причём согласие — не единственное возможное основание: 152-ФЗ допускает обработку, необходимую для исполнения договора с самим человеком или для исполнения возложенной на вас законом обязанности. Но для большинства опросов — про удовлетворённость, про продукт, про идеи, а тем более если потом планируется рассылка — эти основания не подходят, и рабочим остаётся именно согласие. Простое правило для самопроверки: есть в форме поле, ведущее к личности, — оформляйте согласие; нет такого поля — не изображайте формальность там, где её не требуется.

Что должно быть в тексте согласия

Смысл требований к согласию сводится к одному: человек должен понимать, на что соглашается, в момент, когда соглашается. Отсюда набор обязательных элементов. Кто собирает данные — конкретное название организации или ИП, а не «мы» и не «наш сервис». Какие данные — перечисленные по составу, а не «ваши персональные данные» абстрактно. Зачем — конкретная цель, из которой понятно, что вы с данными будете делать. Что именно вы делаете с данными — сбор, хранение, анализ, передача третьим лицам (и кому именно, если передаёте). Сколько храните — срок или критерий его определения. Как отозвать согласие — рабочий способ, а не теоретическая возможность.

1. Кто оператор: полное название компании или ИП, которому человек даёт согласие.
2. Состав данных: перечислите поля прямо — «адрес электронной почты», а не «иные данные».
3. Цель обработки: конкретно и узко. «Для улучшения сервиса» — не цель, это отговорка.
4. Действия с данными: сбор, хранение, анализ; отдельно — передача третьим лицам, если она есть.
5. Срок хранения: конкретный период или понятный критерий, когда данные перестают быть нужны.
6. Порядок отзыва: куда написать, чтобы согласие перестало действовать, и что произойдёт после.
7. Ссылка на полную политику обработки персональных данных — она должна быть доступна и открываться.

Отдельно про «третьих лиц». Формулировка «данные могут быть переданы третьим лицам» без указания, кому и зачем, — плохая практика: она не информирует человека ни о чём, а лишь имитирует раскрытие. Если вы правда передаёте данные — например, подрядчику для рассылки, — честно скажите об этом. Если не передаёте, не пишите эту фразу вообще: она пугает респондентов и снижает конверсию в согласие без всякой пользы для вас.

Где разместить чекбокс и как он должен выглядеть

Согласие — активное действие. Значит, чекбокс не может быть предзаполнен: галочку ставит человек, а не вы за него. Молчание и бездействие согласием не считаются. Чекбокс должен стоять рядом с полем, где собираются данные, и в идеале — прямо перед кнопкой отправки, чтобы человек видел его в момент принятия решения. Прятать его в футере, за спойлером или в отдельной вкладке — значит получить формально проставленную галочку, которую человек не видел, а фактически — необоснованно собранные данные.

Важна и текстовая часть рядом с чекбоксом. Полное согласие с перечислением всех пунктов может занимать несколько абзацев — никто не будет читать их внутри анкеты. Рабочая схема: короткий текст у чекбокса, содержащий суть (кто, что, зачем), и ссылка на полный документ. Ключевое условие — суть должна быть в самом коротком тексте, а не только по ссылке. Если у чекбокса написано «я согласен с условиями», а всё содержание спрятано в PDF на 12 страниц, вы не проинформировали человека, вы просто собрали клик.

• Чекбокс не предзаполнен — по умолчанию галочки нет, человек ставит её сам.
• Расположен рядом с полями данных и виден перед кнопкой отправки, не в футере.
• Короткий текст содержит суть: кто, какие данные, для чего. Полный текст — по ссылке рядом.
• Согласие на обработку и подписка на рассылку — два разных чекбокса, не объединяйте их в один.
• Ссылка на политику открывается и ведёт на актуальный документ, а не на страницу 404.
• Если поле контакта необязательное — согласие требуется только у тех, кто его заполнил.

Примеры формулировок

Разберём три ситуации разной степени сложности. Обратите внимание, как меняется объём текста в зависимости от того, что вы на самом деле делаете с данными: чем меньше собираете и чем проще цель, тем короче согласие. Это ещё один довод в пользу минимизации — она облегчает не только ваши обязанности, но и текст, который человек должен прочитать.

Пример 1. Необязательный email для обратной связи

Ситуация: опрос про качество обслуживания, в конце — необязательное поле «оставьте email, если хотите, чтобы мы вернулись к вам с ответом». Формулировка у чекбокса: «Я даю согласие ООО „Название“ на обработку указанного мной адреса электронной почты с целью связаться со мной по поводу оставленного отзыва. Email хранится до закрытия обращения, но не более 6 месяцев. Отозвать согласие можно письмом на privacy@example.ru. Подробнее — в Политике обработки персональных данных». Почему работает: конкретный оператор, один вид данных, одна узкая цель, понятный срок, рабочий способ отзыва. Человек за пять секунд понимает всю сделку целиком.

Пример 2. Опрос с розыгрышем приза

Ситуация: за прохождение опроса разыгрывается сертификат, нужен контакт победителя. Формулировка: «Я даю согласие ООО „Название“ на обработку моего имени и номера телефона с целью проведения розыгрыша сертификата среди участников опроса и связи с победителем. Данные хранятся до завершения розыгрыша и выдачи приза, после чего удаляются. Отзыв согласия — на privacy@example.ru; в этом случае участие в розыгрыше прекращается». Почему работает: честно назван побочный эффект отзыва. Человек понимает, что если заберёт согласие, то выпадет из розыгрыша, — это не угроза, а прямое следствие, и лучше сказать о нём заранее.

Пример 3. Опрос плюс подписка на рассылку

Ситуация: вы хотите и опрос провести, и получить подписчиков. Здесь нужны два независимых чекбокса. Первый — согласие на обработку email для отправки результатов опроса. Второй, отдельный и обязательно необязательный к проставлению: «Хочу получать новости и предложения ООО „Название“ на указанный email. Отписаться можно в любом письме». Почему так: если объединить их в один чекбокс, вы вынуждаете человека согласиться на рассылку, чтобы просто пройти опрос, — а согласие должно быть добровольным и конкретным. Практическое следствие тоже неприятное: вы получите базу людей, которые не хотели подписываться, и низкую открываемость с высоким процентом жалоб на спам.

Политика обработки: документ, на который вы ссылаетесь

Ссылка на политику обработки персональных данных стоит почти в каждом согласии, и почти никто не проверяет, что там на другом конце. Между тем это не декоративная ссылка: политика — документ, который оператор обязан иметь и обеспечивать к нему доступ. Ссылка, ведущая на 404, на документ пятилетней давности с названием другой компании после ребрендинга или на PDF, который не открывается с телефона, — это ровно то же самое, что отсутствие политики, только с дополнительным неприятным эффектом: вы явно пообещали человеку информацию и не дали её.

Минимальная проверка перед запуском опроса занимает пять минут. Откройте ссылку с телефона, а не только с рабочего ноутбука. Убедитесь, что в документе указана та же организация, что и в тексте согласия у чекбокса, — после смены юрлица это расходится чаще, чем кажется. Проверьте, что описанные в политике цели покрывают то, что вы делаете в этом опросе: если политика говорит только про обработку данных покупателей, а вы опрашиваете подписчиков рассылки, документ вашу ситуацию не описывает. Расхождение между текстом у чекбокса и политикой — типичная находка при любой проверке, и появляется оно не от злого умысла, а от того, что документы пишут одни люди, а опросы запускают другие.

Согласие в опросах сотрудников: почему тут сложнее

Внутренние опросы — отдельная история, и лёгкость, с которой их запускают, обманчива. Формально сотрудник — такой же субъект персональных данных, и работодатель — такой же оператор. Фактически же добровольность согласия здесь под вопросом: когда работодатель просит поставить галочку, у сотрудника нет той свободы отказаться, что есть у случайного клиента. Это не значит, что внутренние опросы запрещены, — но значит, что опираться на согласие как на надёжное основание в отношениях с подчинёнными нужно осторожнее, и это ровно тот случай, где стоит спросить юриста, а не решать своими силами.

Практический выход здесь тот же, что и в клиентских опросах, только ещё выгоднее: делайте внутренний опрос по-настоящему анонимным. Тогда персональных данных нет, вопрос основания снимается, и вы вдобавок получаете то, ради чего опрос затевался, — честные ответы. В опросе про атмосферу в команде, где сотрудник знает, что ответ подписан его именем, вы измеряете не атмосферу, а осторожность. Но анонимность должна быть настоящей и в мелочах: разбивка по отделу из трёх человек с указанием должности вычисляет автора не хуже подписи, поэтому показывайте срезы только по группам достаточного размера.

Отзыв согласия: то, о чём чаще всего забывают

Человек вправе отозвать согласие в любой момент — и это не декоративное право. Обычно про него вспоминают в момент, когда приходит первое письмо «удалите мои данные», и выясняется, что процедуры нет, ответственного нет, а данные лежат в четырёх местах, из которых удалить их за разумное время невозможно. Продумайте отзыв заранее: укажите в тексте согласия рабочий адрес, назначьте, кто читает эти письма, и заранее знайте, где лежат данные, чтобы удаление не превратилось в археологию по чужим папкам.

Один нюанс, который часто путают: отзыв согласия не всегда означает мгновенное удаление всего. Если у вас есть иное законное основание хранить часть данных — скажем, требование закона о хранении определённых документов, — эта часть может остаться. Но обработка по отозванной цели должна прекратиться. Не используйте эту оговорку как лазейку, чтобы не удалять ничего: если единственным основанием было согласие, а его отозвали, — данные надо удалить или обезличить, а не оставить «на всякий случай».

Типичные ошибки при оформлении согласия

• Предзаполненная галочка. Согласие требует активного действия человека, а не вашего решения за него.
• Один чекбокс на всё сразу: обработка данных, рассылка и передача партнёрам. Согласие должно быть конкретным по каждой цели.
• Текст «согласен с условиями» без сути рядом с чекбоксом, когда всё содержание спрятано по ссылке.
• Ссылка на политику ведёт на 404 или на документ, который последний раз обновляли до запуска сайта.
• Расплывчатая цель «для улучшения качества обслуживания» — под неё подходит что угодно, а значит, она ничего не ограничивает.
• Согласие требуется у всех, хотя контакт — необязательное поле, и большинство его не заполняет.
• Нет рабочего способа отзыва: адрес указан, но письма на него никто не читает.
• Чекбокс согласия в опросе, где вообще не собираются персональные данные, — лишняя тревога и потерянные ответы на ровном месте.

Заметьте, что почти все эти ошибки — не про букву закона, а про попытку получить согласие, которого человек на самом деле не давал. Предзаполненная галочка, объединённые цели, спрятанный текст — всё это способы обойти информированный выбор. Закон описывает примерно то же самое, только формальным языком, и именно поэтому честно оформленное согласие почти всегда оказывается ещё и юридически корректным.

Согласие и доверие: почему честный текст выгоднее

Есть распространённый страх: чем подробнее напишешь про обработку данных, тем меньше людей согласится. На практике обычно наоборот. Пугает не подробность, а неопределённость. Формулировка «данные могут быть переданы третьим лицам для маркетинговых целей» отталкивает сильнее, чем «email нужен только чтобы прислать вам результаты опроса, через месяц удалим». Второй текст длиннее, но он снимает главный вопрос человека: что будет дальше? Пока этот вопрос без ответа, человек предполагает худшее — и он, честно говоря, чаще всего прав.

И самый недооценённый вариант — не спрашивать согласия, потому что не спрашивать данных. В сервисе «До Сути» опросы по умолчанию анонимные: ответ не привязан к личности, контакты не собираются, и вопрос оформления согласия просто не возникает. Это не подходит, когда вам действительно нужно перезвонить конкретному клиенту, — тогда контакт придётся собрать и оформить согласие по всем правилам. Но если задача — понять, что не так с продуктом, лишний чекбокс только снижает число ответов, ничего не давая взамен. Начните с вопроса «а нужны ли мне тут персональные данные», и половина проблемы исчезнет до того, как вы начнёте писать текст согласия.