Начинать следует с действия, которое компания намерена совершить. Телефон может быть нужен для ответа на заявку, доставки, проверки спорного заказа или рекламы. Одно и то же значение в CRM не делает эти цели одинаковыми. Статья 5 Закона № 152-ФЗ требует заранее определённых законных целей, соразмерности объёма и срока, точности сведений; запрещает несовместимое использование и объединение баз с несовместимыми целями.
Основание выбирают для цели, а не для всей компании
Исполнение договора с самим человеком и заключение договора по его инициативе могут опираться на пункт 5 части 1 статьи 6: например, ответ на его запрос расчёта и доставка оплаченного товара. Нельзя распространить это основание на любое действие, полезное продавцу. Массовое продвижение через прямые контакты требует предварительного согласия по статье 15; наличие прошлой покупки этого не заменяет.
Обязанность по закону подтверждают точной нормой и необходимым набором данных. Для судопроизводства и исполнения судебного акта предусмотрены самостоятельные основания. Законный интерес оператора или третьих лиц по пункту 7 требует доказать необходимость и соблюдение прав человека; фраза «интерес бизнеса» не завершает эту оценку. Представитель контрагента обычно не является стороной договора двух организаций: его деловой контакт квалифицируют по действительной цели и полномочиям, а не механически по договорному основанию.
В матрице каждой цели должны быть категории людей, поля, операции, получатели, основание, событие начала и окончания, правило хранения и подтверждающие документы. Если для ответа на вопрос хватит электронной почты, паспортные данные требуют самостоятельного объяснения. Согласие не устраняет избыточность и не разрешает всё, что напечатано мелким шрифтом. Закон № 152-ФЗ, статьи 5, 6, 9, 15.
Что изменилось в оформлении согласия
С 1 сентября 2025 года статья 9 прямо требует оформлять согласие отдельно от иной информации и документов, которые человек подтверждает или подписывает. Это изменение внесено Законом № 156-ФЗ, статьи 5 и 7. Поэтому фраза внутри оферты «оплата означает согласие со всем» не обеспечивает отдельное согласие. Но закон не требует согласия для каждой операции, уже имеющей другое действительное основание, и не предписывает единственный графический вид кнопки.
В обычном случае допустима форма, позволяющая подтвердить получение согласия; оно должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Сохраните самостоятельный текст и его версию, время и действие пользователя, связь события с лицом, обозначенные цели и возможность отзыва. Заранее отмеченный флажок и ссылка на документ, изменённый после события, слабо подтверждают эти обстоятельства.
Когда федеральный закон требует письменного согласия, действуют реквизиты части 4 статьи 9: субъект и представитель, полномочия, оператор, цель, перечень данных, обработчик по поручению, операции, срок, способ отзыва и подпись. Электронный документ должен быть подписан электронной подписью по закону. Обычный безымянный клик не следует приравнивать к такому документу без проверки применимой модели подписи. Для распространения действует ещё отдельный режим статьи 10.1 и требования приказа РКН № 18: человек определяет данные, запреты и условия. Поправка 2025 года, приказ № 18.
Что предъявлять при споре
Оператор несёт бремя доказывания согласия либо обстоятельств, допускающих обработку без него. Архивируйте доказательства вместе с версией интерфейса; таблица «согласие: да» без содержания согласия не показывает, с чем согласился человек. В ответ на запрос раскройте действительное основание конкретной цели. При спорной цели прекратите её или ограничьте обработку на период проверки по применимому основанию; не исправляйте старый журнал задним числом.
Сильное возражение компании состоит в том, что требуемые сведения необходимы для её законной обязанности или договора. Это может быть верно: тогда объясняют норму, необходимость каждого поля и оставшийся срок, а не просят фиктивное согласие на то, от чего человек не может отказаться. Альтернатива добровольному дополнительному сервису — основной сервис без необязательного сбора.
Практика и её предел
ВС в пункте 18 Обзора от 27.09.2017 потребовал доказуемого основания передачи заёмщика агенту: договор банка с агентом не сделал заёмщика его стороной. Однако из изолированной фразы этого обзора нельзя вывести, что всякая обработка всегда требует согласия. Уже пункт 9 гражданского раздела Обзора ВС за III квартал 2012 года объяснял законное основание предоставления профсоюзу сведений для контроля коллективного договора: отказ нижестоящих судов отменён. Здесь два разных фактических основания, а не две взаимоисключающие позиции. Обзор 2017 года, Обзор 2012 года, определение № 56-КГ12-3.
Прямое мотивированное решение высшего суда, исчерпывающе определяющее каждый допустимый интерфейс отдельного согласия после 01.09.2025, в проверенных материалах не установлено. Разделение документов — норма закона; конкретная схема интерфейса — способ её исполнения, нуждающийся в фактической проверке.
Связанные материалы: матрица целей, формы и cookies, отзыв, изображение и биометрия.