Отдельное согласие на обработку персональных данных в формах WordPress

Форма обратной связи, запись на услугу, заявка на бронь — всё это сбор персональных данных. С 1 сентября 2025 года требования к согласию в таких формах стали строже. Разбираем, что именно изменилось и как настроить формы в Contact Form 7 и Elementor Pro.

Что изменилось с 1 сентября 2025 года

Федеральный закон от 24.06.2025 № 156-ФЗ изменил ч. 1 ст. 9 152-ФЗ: согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает или подписывает субъект. Роскомнадзор в письме от 03.10.2025 № 08ВМ-513381 подтвердил: согласие должно оформляться и подтверждаться отдельно от иных документов, быть конкретным и информированным. О формах на сайтах письмо прямо не говорит, поэтому практика опирается на буквальное прочтение нормы.

Что значит «отдельно» для формы на сайте

Так нельзя	Так правильно
Одна галочка «Согласен с офертой, политикой и обработкой данных»	Отдельный чекбокс только про согласие на обработку ПДн
Галочка стоит заранее	Чекбокс пустой, человек отмечает его сам
Ссылка ведёт на политику конфиденциальности	Ссылка ведёт на отдельную страницу с текстом согласия; политика — отдельной ссылкой
«Нажимая кнопку, вы соглашаетесь…» под кнопкой	Активное действие — отметка чекбокса, без неё форма не отправляется

Contact Form 7

В Contact Form 7 есть тег [acceptance]. Без параметра optional форма не отправится, пока чекбокс не отмечен:

[acceptance soglasie-pd]
Даю <a href="/soglasie/">согласие на обработку персональных данных</a>
[/acceptance]

Частые ошибки: тег с параметром optional, общий текст «согласен с условиями», ссылка на политику вместо текста согласия, один чекбокс сразу на согласие и рассылку.

Elementor Pro

В форме Elementor используйте поле типа «Принятие» (Acceptance), включите «Обязательное» и не отмечайте «Выбрано по умолчанию». В тексте поля дайте ссылку на страницу согласия. Для рассылок заведите отдельное необязательное поле — оно не должно совпадать с согласием на обработку ПДн.

Как хранить доказательство согласия

По 152-ФЗ обязанность доказать получение согласия лежит на операторе. Письмо с заявкой этого не доказывает: в нём нет ни текста, на который соглашался человек, ни признака того, что чекбокс был отмечен. Минимальная запись о согласии:

• дата и время;
• какая форма и на какой странице;
• версия текста согласия — при изменении текста старые записи должны ссылаться на старую версию;
• маскированный IP и браузер;
• идентификатор человека — e-mail или телефон, но в виде хеша, а не открытым текстом, чтобы журнал сам не стал утечкой.

Именно так записывает согласия «Согласно»: отдельный чекбокс добавляется в формы Contact Form 7 и Elementor Pro автоматически, а каждое согласие попадает в журнал с версией текста.

Что делает юрист, а что разработчик

Юрист: текст согласия и политики, цели и сроки обработки, уведомление в Роскомнадзор. Разработчик: чекбоксы во всех формах, ссылки на документы, журнал согласий, проверка, что без отметки форма не уходит.

Источник: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9, действующая редакция. Статья не является юридической консультацией.