Система получения согласия на обработку и хранение персональных данных

Система PSPD: автоматизированнная система для получения согласий на обработку и хранение персональных данных на сайте

Система PSPD (Processing and Storage of Personal Data) используется для удобства получения согласий на обработку и хранение персональных данных на сайтах. Система позволяет создать набор пунктов соглашений для сайтов (возможно множество различных соглашений на разных страницах сайта), которые в дальнейшем отображаются на сайте в отдельной форме - далее пользователь подтверждает своё согласие с пунктами соглашений, а на сайт передаётся уникальный код подтверждения, по которому в дальнейшем можно получить следующую информацию: дата и время подтверждения соглашения, ip-адрес, полностью тексты пунктов соглашений, которые подтвердил пользователь.

Подключение системы PSPD на сайт

Обязательными условиями подключения системы на сайт служит: корректная HTML-разметка страницы, на которую подключается система, подключенный jQuery на странице.

Для подключения на страницу достаточно в код страницы разместить строки примерно следующего содержания:

<!-- checkbox для получения согласия -->
<input id="pspd-agree" type="checkbox">

<script src="http://pspd.inet777.ru/pspd/v0.0.1/pspd.js?pspd-key=5906e475345470c791374826888ecdd4c094be619ce51826a3af64833197fa06"></script>

<script type="text/javascript">
  if ('undefined' !== typeof PSPD) {
    PSPD.checkbox('#pspd-agree');
  }
</script>

Далее в коде этой странице расположен тот же блок - для демонстрации работы и проверки работоспособности системы:

демонстрация работы

Код подтверждения передаётся в значение value checkbox-а автоматически после отметки всех пунктов и подтверждения "Согласен(на)". Так же доступен более гибкий интерфейс взаимодействия, если необходима дополнительная функциональность без полной автоматизации процесса.

Правила оформления согласия на обработку и хранение данных на сайте, начиная с 1 сентября 2025 года

Обычная фраза «Нажимая кнопку, вы принимаете условия и даёте согласие на обработку данных» скоро станет нарушением закона. С 1 сентября 2025 года вступают в силу новые требования к оформлению согласий на обработку персональных данных (ПД). Главное изменение — согласие должно быть отдельным документом или формой, а не частью оферты или пользовательского соглашения.

Это значит, что привычная практика «Нажимая кнопку, вы принимаете условия оферты и даёте согласие на обработку ПД» больше не соответствует закону. Теперь каждое согласие должно быть явно выделено и подтверждено отдельной галочкой.

Что требует закон

Федеральный закон № 156‑ФЗ от 24 июня 2025 года обязывает:

выносить согласие на обработку ПД в отдельную форму;
собирать согласие на передачу ПД третьим лицам отдельно от согласия на обработку;
фиксировать факт согласия (дата, время, IP, текст в момент принятия).

Когда нужно собирать согласия

Вы должны получать отдельное согласие каждый раз, когда цель обработки данных меняется. Например:

при регистрации на сайте;
при оформлении заказа;
при подписке на рассылку;
при участии в акции или конкурсе, если для этого собираются ПД.

Список согласий для сайта с регистрацией, заказами и подписками

1. Регистрация на сайте

Согласие на обработку ПД (цель — регистрация и доступ в личный кабинет).
Согласие на передачу ПД третьим лицам (если есть, например, аутсорс‑поддержка или внешний колл‑центр).
(Опция) Ознакомление с политикой конфиденциальности.
(Опция) Ознакомление с договором‑офертой (если он распространяется на пользователей с момента регистрации).

2. Оформление заказа

Согласие на обработку ПД (цель — исполнение заказа).
Согласие на передачу ПД третьим лицам (курьер, транспортная компания, платёжный агрегатор).
(Опция) Ознакомление с договором‑офертой (если заказ — акцепт оферты).
(Опция) Ознакомление с политикой конфиденциальности.

3. Подписка на рассылку

Согласие на обработку ПД (цель — отправка рассылок).
Согласие на передачу ПД третьим лицам (только если рассылку ведёт внешний сервис).

Общие правила

Галочки должны быть пустыми по умолчанию.
Для каждой цели обработки — отдельное согласие.
Фиксируйте в базе факт согласия (время, IP, текст в момент принятия).
Не собирайте лишние данные: если для оформления заказа не нужен паспорт — не просите его.

Такой подход позволит одновременно выполнить требования закона и не перегружать пользователя лишними окнами. Если объединять согласия, делайте это в одном блоке, но с разными формулировками и отдельными чекбоксами.