Согласие на обработку данных в опросе: когда нужно и что писать в галочке

Анкета на пять вопросов по шкале от одного до пяти не требует никакого согласия. Та же анкета с полем «ваш телефон» в конце требует.

Разница не в длине и не в теме, а в одном: можно ли по ответам узнать конкретного человека. Разберём, где проходит эта граница, что закон считает согласием, какой текст ставить рядом с галочкой и что меняется, когда анкету собирает сторонний сервис. Ссылки на статьи 152-ФЗ приводим, чтобы можно было проверить, а не верить на слово.

Здесь разбирается только согласие. Общий обзор закона, включая локализацию данных, сроки хранения, уведомление Роскомнадзора и штрафы, лежит в карточке глоссария 152-ФЗ.

Сначала проверьте, есть ли у вас персональные данные

Самая частая ошибка обеих крайностей. Одни ставят галочку согласия на анонимный опрос удовлетворённости, где нет ни имён, ни контактов, и зря отпугивают респондентов. Другие собирают телефоны в форме заявки и не ставят ничего.

Закон считает персональными данными любую информацию, относящуюся к прямо или косвенно определённому человеку. Ключевое слово здесь «косвенно»: дело не в поле, а в том, что получится, если сложить все ответы вместе.

Точно персональные данные. ФИО, телефон, email, адрес, номер документа. Тут вопросов нет.

Зависит от контекста. Должность и отдел. В компании на две тысячи человек «специалист отдела продаж» не опознаётся никак. В отделе из шести человек «руководитель группы, стаж больше пяти лет, мужчина» это ровно один человек, и анонимность здесь фикция, даже если имя не спрашивали.

Обычно не персональные данные. Оценка по шкале, выбор варианта из списка, ответ «да или нет» без всякой привязки к личности.

Отсюда практическое правило: смотреть не на отдельные поля, а на их комбинацию и на размер группы, из которой пришли ответы. Если сочетание из трёх ответов сужает круг до одного человека, вы собираете персональные данные, как бы ни называлась анкета.

Как анонимная анкета перестаёт быть анонимной

Пример, который повторяется в каждой второй компании. Опрос вовлечённости на 80 человек, имя не спрашивают, в шапке написано «анонимно». В начале анкеты три служебных вопроса для разрезов: подразделение, стаж, руководящая должность или нет.

Дальше считаем. В компании шесть подразделений, значит первый вопрос делит 80 человек примерно на группы по 13. Стаж в четырёх диапазонах режет каждую группу до трёх-четырёх человек. Вопрос про руководящую должность оставляет из них одного, потому что руководитель в подразделении обычно один.

Получается, что три безобидных вопроса в начале превращают анонимную анкету в поимённую. Причём сам респондент это чувствует раньше, чем организатор: увидев такой набор в маленькой компании, человек либо отвечает осторожно, либо не отвечает вовсе.

Лечится тремя приёмами, и все три бесплатные:

• укрупнить разрезы: не шесть подразделений, а два блока, не четыре диапазона стажа, а два;
• не строить разрез, если ответов в группе мало. Это решение аналитика, а не настройка: посмотрели на численность и не стали резать;
• убрать вопрос, по которому не будет решения. Разрез «руководитель или нет» на 80 человек чаще всего не даёт ничего, кроме потери анонимности.

Дело тут не в одном законе. Опознаваемая анкета портит и сами данные: люди отвечают то, что безопасно, и замер показывает не настроение, а осторожность.

Опрос удовлетворённости сотрудников

Что закон считает согласием

Здесь много мифов про обязательную подпись и бумагу, поэтому разберём по пунктам статьи 9 закона 152-ФЗ.

Форма любая, лишь бы доказуемая. Пункт 1 говорит, что согласие даётся «в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом». Никакой обязательной подписи для типовой анкеты нет. Галочка в форме подходит.

Отдельно от прочих документов. Требование, которое действует с 1 сентября 2025 года и сломало привычную практику. Раньше согласие вписывали абзацем в пользовательское соглашение или в оферту. Теперь так нельзя: согласие оформляется отдельно. На практике это означает отдельную галочку со своим текстом, а не одну общую галочку «принимаю условия».

Согласие должно быть конкретным. Тот же пункт требует, чтобы оно было «конкретным, предметным, информированным, сознательным и однозначным». Формулировка «согласен на обработку моих данных» без указания целей этому не отвечает: человек не понял, на что согласился.

Отозвать можно в любой момент. Пункт 2. Значит, в тексте должен быть работающий способ отзыва, а не абстрактная фраза.

Галочка без журнала ничего не доказывает

Отсюда самый практический вывод. Галочка в форме это интерфейс, а доказательство это запись. Если человек через полгода скажет, что ничего не отмечал, показывать вам будет нечего: скриншот формы доказывает, что галочка была, но не что её поставил именно он и именно тогда.

Что должно сохраняться вместе с ответом:

• факт отметки, привязанный к конкретному ответу, а не к форме вообще;
• дата и время;
• текст согласия в той редакции, которая была показана в тот момент.

Последний пункт забывают чаще всего. Текст на странице меняют, а старые ответы остаются привязанными к новой редакции, которую эти люди никогда не видели. Правильно хранить версию: какому респонденту какая формулировка показывалась.

Обратная сторона того же требования про доказуемость: хранить бесконечно тоже не выход. Формулировка «до отзыва» в тексте согласия удобна оператору, но она не превращает базу контактов в вечный актив. Ответы годичной давности по опросу, решение по которому давно принято, лежат мёртвым грузом и создают только риск: их надо охранять, за них отвечают, а пользы от них уже нет.

Рабочая привычка простая. У каждого опроса заранее решается, что происходит с контактами после того, как задача закрыта: контакты удаляются, а обезличенные ответы остаются для сравнения замеров. Тогда история для аналитики сохраняется, а персональных данных в ней уже нет.

Готовый текст галочки

Типовой случай: анкета с контактами, данные обрабатывает сама компания, никуда не передаёт. Текст рядом с чекбоксом:

Я даю ООО «Название» согласие на обработку моих персональных данных, указанных в этой форме (имя, телефон, адрес электронной почты), с целью связаться со мной по итогам опроса. Согласие действует до его отзыва. Отозвать можно письмом на privacy@example.ru. С политикой обработки персональных данных ознакомлен.

Разберём, зачем здесь каждый кусок.

Фрагмент	Что закрывает	Что будет, если убрать
ООО «Название»	кто оператор	непонятно, кому дано согласие
имя, телефон, адрес почты	перечень данных	согласие перестаёт быть конкретным
чтобы связаться по итогам опроса	цель обработки	то же, плюс нельзя использовать данные для рассылки
действует до отзыва	срок	срок неопределён
отозвать письмом на адрес	способ отзыва	право на отзыв формально есть, фактически нет
ссылка на политику	информированность	человек не знает, что происходит с данными дальше

Цель формулируется узко и по делу. «Для улучшения качества обслуживания» звучит солидно и не значит ничего: под такую формулировку нельзя ни позвонить человеку, ни включить его в рассылку, потому что он согласия на это не давал.

Анкета обратной связи: как составить

Когда нужна письменная форма с девятью пунктами

Отдельный сюжет, который пугает больше, чем стоит. Пункт 4 статьи 9 перечисляет девять обязательных сведений и требует подписи, но начинается он словами «в случаях, предусмотренных федеральным законом». То есть это не режим по умолчанию, а исключение для отдельных ситуаций.

Полный список того, что должно быть в письменном согласии:

1. ФИО, адрес субъекта, реквизиты документа, удостоверяющего личность;
2. те же данные представителя и реквизиты доверенности, если согласие даёт представитель;
3. наименование и адрес оператора;
4. цель обработки;
5. перечень персональных данных;
6. наименование и адрес того, кому обработка поручена, если она поручена;
7. перечень действий и способы обработки;
8. срок действия и способ отзыва;
9. подпись субъекта.

Для обычной анкеты обратной связи такая форма не требуется. Но если опрос затрагивает специальные категории данных, например состояние здоровья, тянуть галочку из предыдущего раздела не стоит: там режим другой и вопрос точно для юриста.

Что ломается чаще всего

Галочка стоит заранее. Предустановленный чекбокс противоречит требованию о свободном и однозначном согласии: человек ничего не выражал, за него решили. Галочка ставится руками.

Согласие спрятано в общую галочку. «Принимаю пользовательское соглашение и даю согласие на обработку данных» одной строкой это ровно то, что закрыло требование от 1 сентября 2025 года. Нужны две отдельные отметки.

Цель написана широко. Разобрали выше: широкая формулировка не расширяет права, а сужает. Чем расплывчатее цель, тем меньше вы можете делать с данными.

Собирают данные, которые не нужны. Поле «телефон» в анонимном опросе удовлетворённости добавляют по привычке, а оно превращает всю анкету в обработку персональных данных со всеми обязанностями. Самый дешёвый способ решить вопрос с согласием это не собирать лишнего.

Ссылка на политику битая или ведёт в никуда. Проверяется за минуту, а без работающей политики информированность не подтверждается.

Проверка своей анкеты за пять минут

Пройдите по списку до запуска, а не после первой жалобы.

Вы оператор, сервис опросов обработчик

Момент, который упускают почти все, а он меняет расклад. Как только анкета собирается не на своём сервере, а в стороннем сервисе, участников становится двое, и закон описывает эту конструкцию отдельно.

Оператор это вы: вы решили собирать данные, вы определили цель. Сервис обрабатывает их по вашему поручению, и это пункт 3 статьи 6. Оттуда следуют три вещи, которые стоит знать до запуска.

Поручить обработку можно с согласия респондента и на основании договора. Не устно, не по факту регистрации в сервисе. Договор должен определять перечень действий с данными, цель обработки, обязанность соблюдать конфиденциальность и требования к защите по статье 19. У сервисов это обычно часть оферты, но проверить, что там это есть, стоит до того, как соберёте первую тысячу контактов.

Отвечает перед респондентом оператор, а не сервис. Формулировка закона прямая: за действия лица, которому поручена обработка, перед субъектом отвечает оператор. Сервис отвечает уже перед вами. То есть фраза «это к ним, они хранят» в разговоре с респондентом или с проверяющим не работает.

Тот, кому поручена обработка, должен быть назван. В перечне обязательных сведений письменного согласия это отдельный подпункт. Практический вывод: если данные уходят в сервис, в тексте согласия про это должно быть сказано.

Расширенный вариант текста галочки для этого случая:

Я даю ООО «Название» согласие на обработку моих персональных данных, указанных в этой форме (имя, телефон, адрес электронной почты), с целью связаться со мной по итогам опроса. Согласие включает поручение обработки сервису, с помощью которого собирается анкета. Согласие действует до его отзыва. Отозвать можно письмом на privacy@example.ru. С политикой обработки персональных данных ознакомлен.

Что проверить у сервиса до запуска

Три вещи, каждая проверяется за пять минут и все три видны снаружи.

1. Есть ли сервис в реестре операторов Роскомнадзора. Добросовестные компании публикуют регистрационный номер прямо в политике. У WebAsk это ООО «Вебформ», номер 77-26-547334, уведомление зарегистрировано 14 апреля 2026 года.
2. Где физически лежат данные. Часть 5 статьи 18 запрещает при сборе данных россиян использовать базы за пределами страны для записи, хранения, накопления и уточнения. Значит, в политике сервиса должна быть названа территория обработки, а лучше и конкретный дата-центр. У нас это Российская Федерация, площадка в Москве.
3. Что написано в оферте про поручение. Нужен прямой пункт о том, что использование сервиса означает поручение обработки, и ссылка на политику, где описано, как данные обрабатываются и защищаются. У нас это пункт 5.2 лицензионного соглашения. Если про поручение не сказано вообще, оформлено оно не будет, а отвечать всё равно вам.

Как это сделано в WebAsk

Согласие включается отдельным пунктом в настройках кнопки отправки. После этого под кнопкой появляется текст со ссылкой на типовой документ, а сам документ редактируется: типовую формулировку заменяют своей, с названием компании, перечнем данных и целью из разбора выше. Пошагово это описано в справке, как добавить согласие.

Дата и время сохраняются у каждого ответа автоматически. Ответы привязаны к версии опроса, в которой они собраны: при редактировании анкеты сохраняются предыдущие версии, а в отчёте их можно смотреть раздельно или склеивать в один блок. Так видно, какой редакцией собран каждый ответ.

По проверке из предыдущего раздела: оператор сервиса это ООО «Вебформ», уведомление об обработке внесено в реестр Роскомнадзора под номером 77-26-547334, обработка идёт на территории России, площадка в Москве. Реквизиты и адрес дата-центра указаны в политике обработки персональных данных, чтобы их можно было проверить, а не принимать на слово.

Для анкет, где персональные данные не нужны вовсе, есть режим анонимных ответов: сервис не сохраняет данные, идентифицирующие респондента. Рядом отдельная настройка, показывать ли человеку пометку, что опрос анонимный, и её стоит включать: обещание анонимности работает только тогда, когда о нём сказано. Но помните про первый раздел: от разрезов, сужающих круг до одного, эта настройка не спасает, за составом вопросов следите сами.

Частые вопросы

Нужно ли согласие для анонимного опроса?

Нет, если по ответам действительно нельзя определить человека. Проверять надо не по названию анкеты, а по комбинации ответов: если сочетание отдела, должности и стажа сужает круг до одного сотрудника, опрос анонимный только на словах.

Достаточно ли галочки или нужна подпись?

Для типовой анкеты достаточно галочки. Пункт 1 статьи 9 допускает любую форму, позволяющую подтвердить факт получения согласия. Письменная форма с подписью нужна только там, где этого прямо требует федеральный закон.

Можно ли объединить согласие с пользовательским соглашением?

Нет. С 1 сентября 2025 года согласие оформляется отдельно от прочих документов. На практике это означает отдельную галочку со своим текстом, а не одну общую строку про принятие условий.

Что считается доказательством, что согласие было получено?

Запись, привязанная к конкретному ответу: факт отметки, дата и время, а также редакция текста, которая была показана в тот момент. Обязанность доказывать лежит на операторе, это пункт 3 статьи 9.

Можно ли поставить галочку заранее?

Нет. Предустановленная отметка противоречит требованию о свободном и однозначном согласии: выбор за человека уже сделали. Отмечать должен он сам.

Как сформулировать цель обработки?

Узко и по делу: «чтобы связаться по итогам опроса», «чтобы прислать запись вебинара». Широкие формулировки вроде «для улучшения качества обслуживания» не расширяют ваши возможности, а сужают: под такую цель нельзя ни позвонить, ни включить человека в рассылку.

Что делать, если человек отозвал согласие?

Прекратить обработку и удалить данные, если нет другого законного основания их хранить. Поэтому способ отзыва в тексте должен быть рабочим, а не формальным: живой адрес почты, который кто-то читает.

Кто отвечает за данные, если анкету собирает сторонний сервис?

Вы. Сервис обрабатывает данные по вашему поручению, а по пункту 3 статьи 9 закона за действия такого лица перед респондентом отвечает оператор, то есть вы. Сервис отвечает уже перед вами, по договору. Поэтому проверять его стоит до запуска, а не после жалобы.

Нужно ли упоминать сервис опросов в тексте согласия?

Да, если данные в нём и обрабатываются. Наименование того, кому поручена обработка, входит в перечень обязательных сведений, а само поручение по пункту 3 статьи 6 допускается с согласия субъекта. В расширенном варианте текста выше это одна дополнительная фраза.

Можно ли пользоваться зарубежным сервисом опросов?

При сборе персональных данных россиян часть 5 статьи 18 запрещает использовать для записи, хранения, накопления и уточнения базы данных за пределами страны. Если анкета анонимная и персональных данных в ней нет, это ограничение не работает. Если есть, смотрите, где сервис физически хранит данные, и берите тот, у которого это Россия.