Галочка согласия стоит по умолчанию — риск штрафа до 300 000 рублей

На сайте форма заявки. Под ней чекбокс «Согласен на обработку персональных данных». Он отмечен заранее. Пользователь ничего не нажимает, просто отправляет форму.

Это нарушение.

Согласие на обработку ПДн должно быть конкретным, информированным и сознательным — ч. 1 ст. 9 ФЗ-152. Галочка, которую поставил разработчик, а не пользователь — не согласие. Это чужое решение, оформленное как ваше.

РКН может квалифицировать такую форму как обработку ПДн без надлежащего согласия — ч. 1 ст. 13.11 КоАП.

Штраф

• Юрлицо: 150–300 тысяч (ч. 1 ст. 13.11 КоАП).
• ИП: 50–100 тысяч — отвечает как должностное лицо (ст. 2.4 КоАП).
• Если для вашего случая обязательно письменное согласие (например, специальные категории ПДн) — применима ч. 2 ст. 13.11 КоАП: юрлицо 300–700 тысяч, ИП 100–300 тысяч.
• Повторно: диапазон зависит от квалификации повторного состава.

Как находят

РКН сканирует сайты автоматически. Система разбирает DOM формы и проверяет атрибут checked у чекбоксов. Конкурент тоже может зайти на сайт, сделать скриншот и отправить жалобу.

Как исправить

Убрать атрибут checked у чекбокса. Десять минут работы разработчика. Пользователь ставит галочку сам. Не автоматически, не через JavaScript, не «для удобства».

Рядом с чекбоксом должна быть ссылка на политику ПДн. Не текст «Согласен с политикой», а кликабельная ссылка на реальный документ. Без неё согласие не считается информированным.