Что такое согласие на обработку персональных данных?

Согласие на обработку персональных данных - это разрешение человека собирать и использовать его данные для конкретной заявленной цели. Это одно из законных оснований обработки по статье 6 закона №152-ФЗ, и на большинстве коммерческих сайтов именно оно используется для форм заявок, регистрации, подписки на рассылку.

Но оно не единственное основание. Если данные собираются только для исполнения договора - например, оформление заказа в интернет-магазине, - формально можно обойтись без отдельного чекбокса, потому что обработка прямо следует из самой сделки, это тот же пункт 5 статьи 6. На практике большинство сайтов всё равно ставят чекбокс согласия: так проще объяснить пользователю происходящее и подстраховаться на случай спора.

Согласие можно оформить письменно или в электронном виде - чекбокс на сайте юридически приравнивается к письменной форме, если зафиксирован сам факт волеизъявления: человек осознанно поставил галочку, а не она стояла по умолчанию. Оно должно быть под конкретную цель: нельзя одной обтекаемой формулировкой закрыть сразу обработку заявки и рассылку рекламы, это разные цели и по-хорошему разные согласия.

Срок действия обычно указывают в самом тексте согласия - часто это пять лет или "до момента отзыва", что законом не запрещено. Отозвать его человек может в любой момент без объяснения причин, и это отдельная процедура со своими правилами - как именно оформить сам текст согласия под сайт, мы разбирали в отдельном материале.