Согласия на ПДн уйдут на Госуслуги: что это значит для сайтов
Третий пакет антимошеннических мер Минцифры, опубликованный 5 октября 2026 года, предлагает создать на Госуслугах единую платформу согласий. Гражданин увидит, кому и зачем давал согласие на обработку персональных данных, сможет отозвать его и пожаловаться. Для бизнеса это означает новую обязанность: передавать в ЕСИА сведения о согласиях, полученных не через Госуслуги. Это проект, планируемый срок — 1 марта 2028 года.
Что именно предлагают
По пересказу КонсультантПлюс, операторов персональных данных обяжут передавать в ЕСИА информацию о согласиях на обработку, если такие согласия поступили не через ЕСИА. Состав сведений, порядок и случаи передачи определит правительство.
Право.ru со ссылкой на «Ведомости» описывает цель так: на Госуслугах появится единая платформа согласий, где человек сможет онлайн отслеживать, кому и с какой целью передавал данные, отзывать согласия и направлять жалобы в уполномоченные органы.
Почему это важнее, чем кажется
Сейчас согласие на сайте — это галочка и запись в вашей базе. Если проект примут, у согласия появится «двойник» на стороне государства. Отсюда три следствия.
Отзыв станет проще. Человек нажмёт кнопку на Госуслугах, а не будет писать вам письмо. Значит, ваша CRM должна уметь получать такой отзыв и останавливать обработку: рассылки, звонки, передачу партнёрам.
Станет видно, сколько согласий вы собираете. Если форма заявки просит согласие на пять целей, а человеку нужна одна консультация, это бросится в глаза и ему, и проверяющим.
Учёт согласий придётся навести. Многие сайты не хранят, когда, на какой текст и с какой формы дано согласие. Передавать в ЕСИА будет нечего.
| Как сейчас | Риск при новой норме | Что доработать |
|---|---|---|
| Галочка в форме, данные уходят в почту | Нет записи о согласии | Сохранять факт согласия в базе |
| Согласие в CRM без версии текста | Непонятно, на что согласились | Хранить версию документа и дату |
| Одно согласие на всё | Много целей в одной галочке | Разделить цели |
| Отзыв только по письму | Не успеете остановить рассылку | API или ручной процесс с SLA |
Что мы советуем клиентам
- Составьте список всех мест, где сайт собирает согласия: формы, чаты, квизы, регистрация, подписка.
- Для каждого места проверьте, сохраняется ли запись: кто, когда, какая версия текста, с какой страницы.
- Отделите согласие на обработку от согласия на рекламные рассылки — это разные основания.
- Пропишите процесс отзыва: кто получает запрос, за сколько дней останавливает обработку, как это фиксируется.
- Не тратьте деньги на интеграцию с ЕСИА сейчас: формат обмена ещё не утверждён.
Где согласия теряются чаще всего
Проблемы обычно возникают в одних и тех же местах.
Квизы и калькуляторы. Их собирают в конструкторе, и галочка согласия там стоит по умолчанию или отсутствует. Заявка приходит в Telegram менеджеру, в базе от неё ничего не остаётся.
Онлайн-чаты. Виджет чата спрашивает имя и телефон до начала диалога, но не показывает текст согласия. Данные уходят на сервер разработчика виджета.
Формы на поддоменах и лендингах. Основной сайт приведён в порядок, а промо-лендинг под акцию делали отдельно, со старым текстом политики.
Мобильное приложение. Согласие принимают при регистрации, но версию текста не сохраняют. Через год текст меняется, и непонятно, на что согласился пользователь.
Импорт базы. Клиентов переносят из старой CRM или таблицы, и сведения о согласиях теряются при переносе.
Если проект примут, именно эти места первыми дадут расхождения между вашей базой и тем, что увидит человек на Госуслугах.
Что пока неизвестно
Проект оставляет много вопросов на усмотрение правительства: какие поля передавать, в какой срок после получения согласия, касается ли норма всех операторов или только части, как будет работать отзыв в обратную сторону. Ответы появятся не раньше, чем проект пройдёт Госдуму. Поэтому сейчас стоит готовить процессы, а не код интеграции.
Как связаны согласия и рассылки
Отдельно стоит сказать о маркетинге. Согласие на обработку персональных данных и согласие на получение рекламы — два разных документа по двум разным законам. Если человек отзовёт согласие на обработку через Госуслуги, рассылка по его адресу почти наверняка тоже должна остановиться: без права обрабатывать e-mail отправлять на него письма нельзя. Поэтому сервис рассылок должен получать сигнал об отзыве из той же CRM, где ведётся журнал согласий. Если рассылки идут из отдельного сервиса, который синхронизируется вручную раз в месяц, это слабое место уже сегодня.
Наше мнение
Мы считаем идею понятной: человеку действительно сложно вспомнить, кому он оставлял телефон. Но для малого бизнеса это ещё одна интеграция с госсистемой. Пока проект в стадии обсуждения, лучшее вложение — навести порядок в собственном учёте согласий. Когда появятся требования к формату, система с аккуратным журналом подключится быстро.
Материалы для проверки
Если нужна реализация
Состав работ зависит от текущего проекта и подтверждённой причины. Можно обсудить диагностику или разработку подходящего решения.
Вопросы и ответы
Уже нужно передавать согласия в ЕСИА?
Нет. Это проект закона, обсуждение которого завершилось в октябре 2026 года. Предлагаемый срок начала — 1 марта 2028 года, формат передачи установит правительство.
Касается ли это согласий, которые мы собрали раньше?
В опубликованных пересказах этого не уточняется. Будет ли норма касаться ранее полученных согласий, станет ясно из итогового текста закона и постановления правительства.
Что будет, если человек отзовёт согласие через Госуслуги?
По общим правилам 152-ФЗ после отзыва оператор прекращает обработку, если нет другого законного основания. Значит, нужно уметь быстро исключить человека из рассылок и обзвона.
Нужна ли отдельная галочка на рекламу?
Да. Согласие на получение рекламы регулирует закон о рекламе, а согласие на обработку ПДн — 152-ФЗ. Смешивать их в одном пункте рискованно.
С чего начать небольшому сайту?
С инвентаризации форм и проверки, сохраняется ли факт согласия. Для этого подойдёт наш бесплатный чек-лист по 152-ФЗ.
Повлияет ли платформа согласий на конверсию форм?
Напрямую — нет: форма на сайте останется прежней. Но если человек увидит на Госуслугах лишние согласия, он может отозвать их массово. Чем меньше целей вы запрашиваете, тем ниже этот риск.