Проверка форм заявки и согласий по 152-ФЗ

Обновлено: 21 мая 2026

Почему формы заявки требуют отдельной проверки

Форма заявки — самая заметная точка сбора персональных данных на сайте. Пользователь вводит имя, телефон, email, комментарий, адрес сайта, название компании или другие сведения, а затем нажимает кнопку отправки. С этого момента владелец сайта получает данные и должен понимать, на каком основании они обрабатываются, для какой цели, где это описано и как пользователь подтвердил согласие.

Даже короткая форма «Имя + телефон» требует понятного оформления. Риск возникает, если рядом с формой нет текста согласия, чекбокс работает некорректно, ссылка ведет на устаревший документ, данные уходят до согласия или рекламная цель смешана с обработкой заявки.

Какие формы проверяются

В проверку входят все формы и сценарии, через которые пользователь может передать данные:

• форма обратной связи;
• форма заявки на консультацию;
• форма обратного звонка;
• форма подписки на рассылку;
• форма регистрации;
• форма заказа или бронирования;
• квиз или калькулятор;
• всплывающее окно с предложением оставить контакты;
• онлайн-чат или виджет мессенджера;
• форма загрузки файла;
• лид-форма на лендинге;
• форма в футере или на странице контактов.

Проверять нужно не только главную страницу. Часто отдельные лендинги, страницы услуг и всплывающие формы имеют другие тексты, старые ссылки или отсутствующие чекбоксы.

Что проверяется в форме

При анализе формы фиксируется весь путь пользователя до отправки данных. Проверяются следующие элементы:

• какие поля собирают персональные данные;
• какие поля являются обязательными;
• есть ли текст согласия рядом с формой;
• нужно ли поставить отметку до отправки;
• не проставлен ли чекбокс заранее;
• можно ли отправить форму без согласия;
• ведет ли ссылка на актуальную политику или согласие;
• открывается ли документ в доступном виде;
• совпадает ли цель согласия с назначением формы;
• отделено ли согласие на рекламу от согласия на обработку заявки;
• что происходит после отправки формы;
• куда может уходить заявка: почта, CRM, мессенджер, сервис рассылок.

Хорошая форма должна быть понятной для пользователя и управляемой для владельца сайта. Пользователь понимает, что происходит с его данными. Владелец сайта может объяснить, где и как было получено согласие.

Почему согласие должно быть получено до отправки

Согласие рядом с формой имеет смысл только до передачи данных. Если пользователь нажал кнопку, данные уже ушли в CRM или на почту, а текст согласия появляется после этого, риск сохраняется.

Поэтому проверяется техническая логика формы:

• кнопка отправки не должна успешно отправлять данные без обязательного согласия;
• чекбокс не должен быть отмечен заранее;
• текст согласия должен быть виден до отправки;
• ссылка на документ должна быть доступна до отправки;
• согласие должно относиться к конкретной цели обработки.

Если форма работает через сторонний виджет, квиз или конструктор, нужно отдельно проверить, поддерживает ли он обязательные чекбоксы, ссылки и фиксацию согласия.

Почему нужно разделять обработку заявки и рекламу

Обработка персональных данных для ответа на заявку и получение рекламных сообщений — разные цели. Пользователь может хотеть получить консультацию, расчет или обратный звонок, но не соглашаться на рекламные рассылки, акции или дальнейшие маркетинговые сообщения.

Рекомендуемая логика формы:

• обязательный чекбокс — согласие на обработку персональных данных для обработки заявки;
• отдельный необязательный чекбокс — согласие на получение рекламных и информационных сообщений;
• отдельная ссылка на согласие на рекламу, если рекламная коммуникация планируется;
• понятный способ отказаться от рекламы в будущем.

Если эти цели объединены в один текст, пользователь может подтвердить больше, чем требуется для обработки его обращения. Это создает юридический и репутационный риск.

Типовые ошибки в формах и согласиях

Форма отправляется без согласия. Чекбокс есть визуально, но его можно не отмечать.

Чекбокс заранее отмечен. Пользователь не совершает активного действия, а согласие считается полученным автоматически.

Ссылка ведет не туда. Рядом с формой указана политика, но ссылка не работает, открывает старый документ или ведет на общую страницу без нужной информации.

Цель слишком общая. Текст говорит «на обработку данных», но не объясняет, для чего они нужны: консультация, обратный звонок, регистрация, рассылка, заказ.

Реклама включена в обязательное согласие. Пользователь не может отправить заявку без согласия на рекламные сообщения.

Документы не описывают форму. В политике не указаны фактические поля формы, CRM, почтовый сервис, чат или другой канал передачи.

Разные формы оформлены по-разному. На главной все настроено корректно, но на лендинге или во всплывающем окне чекбокса нет.

Что будет в отчете по формам

По итогам проверки клиент получает список форм и замечаний по каждой из них. В отчете указывается:

• где расположена форма;
• какие данные она собирает;
• какой текст согласия используется;
• можно ли отправить форму без согласия;
• корректны ли ссылки на документы;
• есть ли отдельное рекламное согласие;
• какие документы нужно обновить;
• какие технические настройки передать разработчику;
• какие вопросы проверить маркетологу или владельцу сайта.

Такой отчет можно использовать как техническое задание. Например: «добавить обязательный чекбокс», «разделить рекламное согласие», «заменить ссылку на актуальную политику», «уточнить цель обработки в тексте рядом с формой».

Кому нужна проверка форм

Проверка форм и согласий особенно полезна, если:

• сайт получает заявки, звонки или заказы;
• на сайте есть несколько лендингов;
• формы создавались в разное время разными подрядчиками;
• используется CRM или почтовый сервис;
• маркетинг подключил квизы, всплывающие окна или рассылки;
• документы давно не обновлялись;
• нужно разделить согласие на обработку данных и согласие на рекламу;
• разработчику нужно понятное ТЗ по формам.

Вопросы и ответы

Нужно ли проверять все формы, если они одинаковые?

Да, лучше проверить все публичные формы. Даже если они выглядят одинаково, они могут отличаться ссылками, текстами, логикой отправки или подключенными сервисами. Особенно часто отличаются формы на лендингах, в попапах и в футере.

Можно ли отправлять форму без чекбокса, если есть текст под кнопкой?

Это зависит от логики обработки и формулировок, но с точки зрения управляемости риска чекбокс дает более явное подтверждаемое действие пользователя. Важно, чтобы пользователь видел условия до отправки и совершал понятное действие, подтверждающее согласие.

Что делать, если форма встроена через сторонний сервис?

Нужно проверить, позволяет ли сервис добавить текст согласия, обязательный чекбокс, ссылку на документы и корректную фиксацию согласия. Также стоит описать этот сервис в политике, если он участвует в обработке заявок.

Нужно ли отдельное согласие на рекламную рассылку?

Если после заявки планируются рекламные сообщения, рассылки, звонки с предложениями или акции, лучше использовать отдельное согласие на рекламу. Его не стоит делать обязательным условием отправки обычной заявки.

Что проверяется после исправлений?

После внедрения правок стоит повторно пройти форму: проверить, что данные не отправляются без обязательного согласия, ссылки открываются, текст виден до отправки, а рекламное согласие отделено от обработки заявки.