Как оформить согласие на обработку персональных данных?

Согласие оформляют либо отдельным документом, либо явным чекбоксом рядом с формой - без предзаполнения, человек должен поставить галочку сам: в тексте перечисляют оператора, какие данные и с какой целью собирают, срок хранения и способ отозвать согласие. Для сайта чаще всего достаточно ссылки на политику обработки персональных данных плюс формулировки "Согласен на обработку персональных данных" под каждой формой.

Обязательные элементы перечислены в части 4 статьи 9 закона №152-ФЗ: наименование или ФИО оператора, цель обработки, перечень данных, срок действия согласия и порядок его отзыва. Если хоть один пункт отсутствует, согласие формально считается неполным - при проверке Роскомнадзор может расценить это как отсутствие согласия вовсе.

Технически чекбокс должен быть по умолчанию не отмечен - предзаполненная галочка юридически не считается волеизъявлением человека. Само согласие стоит логировать: сохранять время, дату и хотя бы факт постановки галочки вместе с данными формы, чтобы при споре было чем подтвердить, что согласие действительно давали.

Важный нюанс: согласие даётся под конкретную цель, и одной формулировкой нельзя закрыть сразу и обработку заявки, и рассылку новостей - формально это разные цели и разные согласия, хотя на практике их часто объединяют в одном чекбоксе с явным перечислением обеих целей в тексте. Отдельно нужно согласие на распространение, если планируете публиковать отзывы с именем клиента, - это уже другой документ по статье 10.1. Мы обычно готовим такие тексты вместе с разработкой сайта, чтобы не оставлять это на "разберёмся потом".