Штраф 300 000 ₽ за автогалочку: что требует РКН и как избежать

Одна галочка в форме может стоить вашему бизнесу 300 000 ₽: если чекбокс согласия на обработку персональных данных отмечен заранее (атрибут checked в HTML-коде), это считается нарушением. Роскомнадзор проверяет формы именно на этот параметр, и автопроставленный чекбокс — прямой повод для штрафа. Разбираемся, почему это опасно, как избежать наказания и что нужно изменить на сайте прямо сейчас.

Ключевые тезисы

• Автопроставленный чекбокс в форме — прямое нарушение требований 152-ФЗ
• Штраф за такое оформление достигает 300 000 ₽ для должностных лиц и 700 000 ₽ для компаний
• Роскомнадзор проверяет не только HTML-код формы, но и оформление согласия, тексты и логи

Почему предзаполненный чекбокс с атрибутом checked считается нарушением

Роскомнадзор фиксирует нарушение, если в HTML-коде формы согласия чекбокс отмечен атрибутом checked: это значит, что пользователь увидит галочку уже проставленной, и не совершит самостоятельное действие. Юридически такое согласие не считается добровольным — оно приравнено к заранее данному, что прямо запрещено Федеральным законом от 27.07.2006 №152‑ФЗ. По этому закону согласие на обработку персональных данных должно быть оформлено как отдельный документ, отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных.

Юристы отмечают, что чекбокс согласия должен быть пустым по умолчанию. Только самостоятельное действие пользователя — установка галочки — подтверждает, что он ознакомился с текстом и осознанно разрешил обработку данных. Автоматически отмеченный чекбокс не соответствует требованиям закона и считается отсутствием законного основания для обработки данных.

Технически важно различать UI-состояние и DOM-состояние чекбокса. UI — это то, что видит пользователь: галочка может отображаться, но если она проставлена автоматически через атрибут checked в DOM, то согласие не считается добровольным. Роскомнадзор анализирует именно DOM-код: если галочка отмечена заранее, оператор нарушает порядок получения согласия. На практике это приводит к штрафам: по КоАП РФ, ст. 13.11, должностные лица платят до 300 000 рублей, юридические лица — до 700 000 рублей.

Штрафные ставки за нарушения в области обработки персональных данных выросли, и даже одно нарушение (например, автопроставленный чекбокс) может обойтись бизнесу дорого. Юридические обзоры и профильные комментарии подчеркивают: согласие должно быть оформлено отдельным документом, чекбокс — пустым, текст — полным и подробным. Любое отклонение, включая автопроставленную галочку, приравнивается к обработке данных без законного основания и фиксируется как прямое нарушение.

Пример корректной и некорректной HTML-реализации чекбокса для согласия

Одна галочка на 300 000 ₽: почему предзаполненный чекбокс согласия теперь нарушение

Роскомнадзор при проверке формы на сайте анализирует HTML-код — если чекбокс согласия отмечен атрибутом checked, это фиксируется как заранее данное согласие. Такой подход не соответствует требованиям Федерального закона от 27.07.2006 №152‑ФЗ: пользователь должен самостоятельно установить галочку, подтверждая ознакомление с полным текстом согласия.

Пример:

Я согласен на обработку персональных данных Подробнее




Я согласен на обработку персональных данных Подробнее

По данным Роскомнадзора, типовые нарушения — автопроставленная галочка или отсутствие отдельного чекбокса согласия. Если согласие оформлено не отдельным документом, а интегрировано в пользовательское соглашение, такое согласие не соответствует требованиям закона и может быть признано недействительным.

Варианты вывода ссылки на текст согласия:

Я согласен на обработку персональных данных Полный текст

или

Я согласен с условиями обработки данных

Главное правило: чекбокс по умолчанию должен быть пустым, а текст согласия доступен для ознакомления — отдельным документом и по прямой ссылке. Автоматически отмеченный чекбокс приравнивается к отсутствию добровольного согласия и грозит штрафом для должностных лиц.

Какие риски несёт бизнес: суммы штрафов, кто и когда отвечает

• Ответственность за нарушение требований к оформлению согласия на обработку персональных данных несут:
  • Директор или иное должностное лицо компании — именно они отвечают за организацию процессов обработки данных и правильность настройки онлайн-форм.
  • Юридическое лицо — компания, на которую зарегистрирован сайт или сервис, получает основной штраф при выявлении нарушения.
  • Индивидуальный предприниматель — если сайт принадлежит ИП, ответственность ложится на него лично.
• Размер штрафов зависит от статуса нарушителя и тяжести нарушения:
  • Для граждан — 10 000–15 000 рублей.
  • Для должностных лиц — 100 000–300 000 рублей.
  • Для юридических лиц — 300 000–700 000 рублей, для ИП — 100 000–300 000 рублей.
  • При повторном нарушении — до 1 500 000 рублей.
  • За тяжёлые нарушения, например утечку персональных данных, по отдельным составам ответственности штрафы для юридических лиц достигают 6 млн рублей, а при повторном нарушении — до 18 млн рублей.
• Распределение ответственности на практике:
  • Если сайт компании содержит форму с автопроставленной галочкой согласия, Роскомнадзор фиксирует нарушение и инициирует проверку.
  • Директор отвечает за внутренние процессы и может получить штраф как должностное лицо.
  • Компания или ИП несут основную финансовую ответственность, если нарушение связано с организацией обработки данных.
  • При повторных нарушениях штрафы увеличиваются, а в случае утечки данных ответственность может быть признана тяжёлой.
• Согласие должно оформляться отдельным документом, отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных. Интеграция согласия в пользовательское соглашение или оферту не соответствует требованиям закона о персональных данных. Это касается всех онлайн-форм, где собираются персональные данные.
• Если чекбокс согласия отмечен заранее (атрибут checked в HTML-коде), бизнес рискует получить штраф: даже одна автопроставленная галочка может привести к штрафу для юридического лица или ИП.
• Неполный текст согласия или отсутствие реквизитов также приравниваются к отсутствию законного основания для обработки данных, что увеличивает риск штрафа.

Как подготовить форму к проверке Роскомнадзора: пошаговые рекомендации

1. Проверь HTML-код формы. Открой исходный код и убедись, что атрибут checked не установлен у чекбокса согласия. Галочка должна появляться только после действия пользователя. По данным Роскомнадзора, автопроставленный чекбокс — типовое нарушение, фиксируемое при проверках.
2. Размести отдельный чекбокс согласия. В каждой форме, где собираются персональные данные, добавь отдельный элемент согласия с ссылкой на полный текст. Интеграция согласия в другие документы не допускается: оно должно оформляться отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных.
3. Составь отдельный документ согласия. В тексте укажи перечень собираемых данных, цели обработки, сроки, способы, порядок отзыва. Согласие должно быть доступно по ссылке рядом с чекбоксом. Неполный или некорректный текст считается нарушением.
4. Проверь структуру формы. В форме не должно быть объединённых чекбоксов («Я согласен с политикой и обработкой данных»). Каждый пункт — отдельный элемент, чтобы пользователь мог принять решение по каждому действию.
5. Организуй хранение доказательств согласия. Фиксируй факт установки галочки — логи с time-stamp, IP-адресом, идентификатором пользователя. Это поможет подтвердить добровольность согласия при проверке или споре.
6. Документируй процесс получения согласия. Описывай в внутренней инструкции, как фиксируется согласие, где хранятся логи, как осуществляется контроль изменений формы. Это важно для внутреннего аудита и взаимодействия с Роскомнадзором.
7. Проведи тестирование формы. Проверь, что чекбокс пуст по умолчанию, текст согласия доступен по ссылке, данные корректно фиксируются в логах. Исправь ошибки до публикации — особенно автопроставленную галочку или неполный текст.

Главные ошибки: автопроставленный чекбокс, объединённое согласие с другими условиями, отсутствие отдельного документа, неполный текст, отсутствие фиксации факта согласия. Исправление этих моментов снижает риск штрафов и обеспечивает прозрачность обработки данных.

Мнение эксперта: как изменить процессы сбора согласий, чтобы не потерять клиентов и не попасть под штраф

В нашей практике часто встречаются ситуации, когда бизнес пытается облегчить путь пользователя, ставя галочку согласия заранее. Это кажется удобным, но приводит к проблемам: недавно один из клиентов получил предписание после проверки формы, где чекбокс был отмечен автоматически. Чтобы не терять конверсию и избежать штрафов, советую UX-дизайнерам и разработчикам: делайте чекбокс пустым, добавляйте короткое пояснение рядом и ссылку на полный текст согласия. Формулировка согласия должна быть конкретной — перечисляйте, какие данные собираются, для чего, как долго хранятся и как можно отозвать разрешение. Если пользователь видит прозрачную инструкцию и легко получает всю информацию, доверие к бренду растёт, а отказов становится меньше.

Александр Холодов, Генеральный директор ООО "Центр медиа технологий"

Владельцы сайтов рискуют получить штраф до 300 000 ₽ за предзаполненный чекбокс согласия на обработку персональных данных. Роскомнадзор при проверке анализирует HTML-код: наличие атрибута checked в чекбоксе трактуется как нарушение. Автоматическая отметка больше не считается добровольным согласием пользователя.

Вывод: при доработке форм убирайте любые автопроставленные галочки и проверяйте код на наличие атрибута checked. Обновляйте юридические шаблоны и инструкции для разработчиков — ответственность наступает даже за техническую ошибку. Соблюдение этих требований снижает риск получить крупный штраф и защищает репутацию компании.

FAQ

Почему чекбокс согласия должен быть пустым по умолчанию?

Закон требует, чтобы пользователь самостоятельно выразил согласие на обработку персональных данных. Если чекбокс изначально отмечен (атрибут checked в HTML-коде), это считается заранее полученным согласием и нарушением, за которое предусмотрен штраф.

Кто платит штраф за некорректный чекбокс: директор или компания?

Ответственность несет юридическое лицо. Штраф выписывается компании, но если нарушение связано с умышленными действиями руководителя, возможна персональная ответственность.

Достаточно ли одной галочки или нужен отдельный документ согласия?

Для большинства онлайн-форм достаточно правильно оформленного чекбокса, чтобы пользователь мог осознанно дать согласие. Отдельный документ требуется только в специфических случаях, например, при обработке чувствительных данных.

Как Роскомнадзор проверяет, что галочка действительно была поставлена пользователем?

Инспекторы анализируют HTML-код формы. Если чекбокс отмечен автоматически (checked), это фиксируется как нарушение. В случае жалобы могут запросить технические логи или скриншоты интерфейса.

Можно ли использовать согласие через кнопку «Отправить», если рядом пояснение о согласии?

Такой вариант не соответствует требованиям: согласие должно быть выражено отдельным действием — пользователь должен самостоятельно поставить галочку в чекбоксе.