Нужно ли согласие на онлайн-запись на сайте по 152-ФЗ

Форма онлайн-записи выглядит безобидно: клиент выбирает время, вводит имя и телефон, нажимает кнопку. Но как только эти данные ушли к вам, вы стали оператором персональных данных и попали под 152-ФЗ. Отсюда типовой вопрос владельца клиники, салона или студии: нужно ли согласие на онлайн-запись на сайте, обязательна ли галочка «согласен на обработку» под формой. Короткий ответ: чаще всего отдельное согласие не требуется, потому что запись это заключение договора об услуге. Но есть условие, при котором галочка становится нужна, и есть документ, который обязателен всегда независимо от галочки. Разберём по порядку.

Почему онлайн-запись это уже сбор персональных данных

Имя и телефон клиента по закону являются персональными данными: это информация, относящаяся к определённому человеку. Как только форма записи их принимает и сохраняет, начинается обработка ПДн, а владелец сайта становится оператором. Неважно, стоит ли за формой полноценная CRM или заявки падают вам на почту: правовой режим одинаковый.

Из этого вырастает частое заблуждение. Многие владельцы слышали, что «на любой сбор данных нужно согласие», и на всякий случай вешают под форму чекбокс «я согласен на обработку персональных данных». Иногда его ставят, иногда забывают, и в обоих случаях действуют вслепую, потому что не понимают главного: согласие это не единственное законное основание обрабатывать данные. Оно одно из нескольких, и для записи на услугу обычно работает другое.

Основание важнее галочки: сначала договор

Закон разрешает обрабатывать персональные данные не только по согласию человека. Оснований целый перечень, и согласие лишь одно из них. Для онлайн-записи в дело идёт совсем другое.

Когда клиент сам заполняет форму, чтобы записаться на приём, стрижку, диагностику или бронь столика, он инициирует договор об оказании услуги. Вы обрабатываете его имя и телефон не «просто так», а чтобы этот договор заключить и исполнить: подтвердить запись, напомнить о времени, оказать саму услугу. Закон прямо предусматривает такое основание. Обработка допускается без отдельного согласия, если она необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе самого человека.

Это и есть случай онлайн-записи. Клиент пришёл записаться по своей инициативе, данные нужны ровно для услуги, которую он просит. Отдельная галочка «согласен на обработку ПДн» в этой логике избыточна: основание для обработки уже есть, и это сам договор об услуге.

Практический смысл: если ваша форма записи собирает только то, что нужно для оказания услуги (имя, телефон, иногда услугу и время), и данные используются только для этой услуги, чекбокс согласия под формой юридически не обязателен. Требовать его от вас не за что.

Когда для онлайн-записи нужно согласие

Договорное основание закрывает ровно то, что нужно для услуги, и ни шагом больше. Стоит начать использовать данные шире, и договор эти новые цели уже не прикрывает, а под них требуется отдельное согласие.

Типичные ситуации, где галочка становится нужной:

• вы хотите слать клиенту рекламные рассылки, акции, «мы соскучились» и другие маркетинговые сообщения;
• вы передаёте данные третьим лицам: партнёрам, агрегаторам записи, внешним сервисам рассылок;
• вы используете контакты для целей, о которых человек, записываясь, не договаривался.

Для этих целей исполнение договора об услуге уже не подходит как основание, потому что клиент просил записать его на приём, а не присылать рекламу. Здесь нужно самостоятельное волеизъявление человека под конкретную цель. На практике это отдельная галочка вроде «хочу получать сообщения об акциях», обязательно отделённая от самого действия записи и не проставленная заранее.

Правильная логика формы получается такой. Основная запись работает на договорном основании, без обязательной галочки. Если рядом вы хотите собирать согласие на маркетинг, это отдельный необязательный чекбокс, который клиент ставит сам и без которого запись всё равно проходит. Смешивать их в одну обязательную галочку «согласен на всё» нельзя.

Что изменилось с 1 сентября 2025 года

Отдельно про форму согласия. С 1 сентября 2025 года действует поправка (156-ФЗ), которая ужесточила требования к тому, как согласие оформляется. Теперь согласие на обработку персональных данных должно быть конкретным, предметным, информированным и оформляться отдельно от иных документов. Проще говоря, согласие нельзя «зашивать» общим пунктом в пользовательское соглашение или оферту: «нажимая кнопку, вы соглашаетесь со всем сразу» больше не считается корректным согласием.

Важно правильно понять, куда бьёт эта норма. Она про форму согласия там, где согласие вообще требуется. Она не делает согласие обязательным для записи, если у вас есть договорное основание. То есть если вы работаете по логике «запись = договор», поправка 156-ФЗ вас в части самой записи не касается. А вот если вы собираете согласие на маркетинг, оно теперь должно быть отдельным, конкретным и не вшитым в оферту одной строкой.

Политика конфиденциальности обязательна всегда

Есть требование, которое не зависит от того, нужна галочка или нет. Любой оператор, который собирает персональные данные через интернет, обязан опубликовать документ о политике обработки персональных данных и обеспечить к нему неограниченный доступ. Форма записи это сбор данных через интернет, значит, политика обязательна независимо от основания обработки.

Это самая частая недоработка на сайтах с онлайн-записью. Форма есть, данные собираются, а политики конфиденциальности в открытом доступе нет, либо ссылка на неё спрятана так, что не найти. Неограниченный доступ на практике означает: ссылка на политику видна на странице, где стоит форма, открывается без регистрации и авторизации, и ведёт на реальный документ, а не на пустую страницу.

Запомнить удобно так: галочка согласия под записью чаще не нужна, а вот политика нужна всегда. Их часто путают, но это разные вещи. Галочка это волеизъявление человека под конкретную цель, политика это ваш публичный документ о том, как вы вообще обращаетесь с данными.

Сколько стоит ошибка: вилка штрафов

Теперь про санкции. Без запугивания и без завышения, просто чтобы понимать масштаб.

Если данные для записи обрабатываются без надлежащего правового основания (например, вы собираете больше, чем нужно для услуги, и используете это для целей, на которые нет ни договора, ни согласия), это подпадает под часть 1 статьи 13.11 КоАП. Для обычных данных вроде имени и телефона это именно часть 1.

Часто в интернете пугают штрафом «до 700 тысяч за форму без галочки». Это неверная квалификация. Повышенный состав по части 2 статьи 13.11 (для юрлиц до 700 000 ₽) касается обработки без согласия в письменной форме, когда такое согласие требуется по закону. Письменное согласие закон требует в узких случаях: прежде всего это специальные категории данных и биометрия, не обычная запись на приём. Имя и телефон для услуги это не тот случай. Поэтому применять к обычной форме записи вилку «как за письменное согласие» некорректно.

Отдельно стоит отсутствие политики конфиденциальности в открытом доступе: это самостоятельный состав по части 3 статьи 13.11, для юрлиц вилка в диапазоне десятков тысяч рублей. Само по себе, независимо от того, есть галочка или нет.

Это вилка по КоАП, а не юридическое заключение. Конкретный размер определяет орган с учётом обстоятельств, а суммы разных составов не складываются механически: один состав это одна санкция на оператора.

Как проверить свою форму записи

Пройдитесь по своей странице записи глазами проверяющего. Порядок такой:

1. Откройте страницу с формой онлайн-записи так, как её видит обычный посетитель.
2. Посмотрите, какие поля форма требует. Если она собирает только имя, телефон, услугу и время, это данные для исполнения услуги, договорного основания достаточно.
3. Проверьте, нет ли обязательной галочки, которая одновременно означает и согласие на обработку, и согласие на рекламу. Если есть, разделите: запись отдельно, маркетинг отдельным необязательным чекбоксом.
4. Найдите на этой же странице ссылку на политику конфиденциальности. Кликните: она должна открываться без регистрации и вести на реальный документ.
5. Если планируете рассылки, убедитесь, что согласие на них собирается отдельно и оформлено как самостоятельный документ, а не строкой в оферте.

Обойти каждую страницу с формой вручную реально, но на сайте с записью в нескольких местах (главная, страницы услуг, всплывающий виджет) легко что-то пропустить. Увидеть все формы и их окружение разом удобнее автоматически. На странице проверки сайта по 152-ФЗ сканер находит формы записи и внешние сервисы и показывает, где рядом с формой нет ссылки на политику или где виджет тянет данные на сторону. Индивидуальные случаи это не заменит, но покажет, с какой формы начинать.

Как привести форму в порядок

Если проверка что-то нашла, чинить не сложно и не дорого:

• Уберите обязательную галочку «согласен на обработку», если форма работает только на запись. Она не обязательна и лишь путает клиента.
• Соберите лишние поля до необходимого минимума. Дата рождения, адрес и паспортные данные для записи на стрижку не нужны, а каждое лишнее поле это данные, которые вам придётся обосновывать.
• Разместите политику конфиденциальности и дайте на неё видимую ссылку рядом с формой и в подвале сайта. Что именно должно быть в этом документе, разобрано в материале о содержании политики конфиденциальности.
• Если собираете согласие на рассылки, вынесите его в отдельный необязательный чекбокс и оформите согласие отдельным документом, как требует редакция закона с сентября 2025 года.
• Проверьте, куда физически уходят заявки. Если форму обслуживает внешний сервис, стоит понимать, где хранятся данные. Про сбор данных формами в целом мы писали в материале о сборе персональных данных через формы на сайте.

Порядок важен. Из перечисленного самое дорогое по последствиям это отсутствие политики в открытом доступе: это отдельный состав, который срабатывает сам по себе, даже если с самой формой всё в порядке. Поэтому начинать разумно с политики: разместить документ и дать на него видимую ссылку рядом с каждой формой. Вторым шагом закрыть смешанную обязательную галочку, если она есть, потому что именно она чаще всего превращает корректную запись в нарушение. Уборка лишних полей и разбор внешних сервисов это уже точечная гигиена, которую удобно делать по одной странице за раз. Ни один из этих шагов не требует юриста на постоянной основе: форма записи это типовой кейс, и привести её в порядок можно силами того, кто ведёт сайт.

Частые вопросы

Нужна ли галочка согласия под формой записи? Если форма собирает данные только для оказания услуги и данные используются только для неё, отдельная галочка не обязательна: основанием служит заключение и исполнение договора. Галочка нужна, когда данные идут дальше услуги, например на рекламные рассылки.

А политика конфиденциальности нужна? Да, всегда. Любой сбор данных через сайт обязывает опубликовать политику и дать к ней открытый доступ. Это не зависит от того, есть галочка согласия или нет.

Правда ли, что за форму без галочки штраф до 700 тысяч? Нет. Повышенный штраф относится к обработке без письменного согласия там, где закон его требует, а это узкие случаи вроде биометрии и специальных категорий. Обычная запись по имени и телефону под это не подпадает.

Что поменялось с 1 сентября 2025 года? Согласие теперь должно оформляться отдельным документом, конкретным и информированным, его нельзя вшивать общим пунктом в оферту. Это про форму согласия там, где оно требуется, и не делает согласие обязательным для самой записи, если есть договорное основание.

Можно ли одной галочкой закрыть и запись, и рассылку? Нет. Это разные цели с разными основаниями. Согласие на маркетинг должно быть отдельным и необязательным: запись должна проходить и без него.

Коротко

Онлайн-запись это заключение договора об услуге по инициативе клиента, поэтому обрабатывать имя и телефон для самой записи можно без отдельного согласия: основанием служит договор, а не галочка. Отдельное согласие нужно только когда данные используются шире услуги, например для рассылок, и с сентября 2025 года такое согласие оформляется отдельным документом. Политика конфиденциальности обязательна всегда, независимо от галочки. Обработка без основания подпадает под часть 1 статьи 13.11 КоАП (для юрлиц вилка 150 000 до 300 000 ₽), а не под повышенный состав за письменное согласие, которым часто пугают. Проверить свою форму записи и наличие политики можно вручную по шагам выше или автоматически сканом сайта.