Согласие на обработку данных: 5 ошибок маркетолога

Ошибка 1: одно согласие «на всё» вместо раздельного

Самый распространённый шаблон выглядит так: клиент ставит одну галочку под текстом «Я согласен на обработку персональных данных» — и маркетолог считает, что теперь может делать с этими данными что угодно: рассылки, профилирование, передачу партнёрам, таргетированную рекламу. Это грубое нарушение принципа конкретности, закреплённого в статье 9 Федерального закона № 152-ФЗ.

Согласие должно быть дано на конкретные цели обработки. Если вы планируете использовать данные для нескольких разных целей — рассылки по email, звонки менеджера, профилирование для персонализации и передачу данных сторонней рекламной платформе — каждая из этих целей требует отдельного, явно выраженного согласия. На практике это означает несколько отдельных чекбоксов, каждый из которых описывает конкретную цель понятным языком. Объединять их в один — значит создавать согласие, которое при проверке будет признано недействительным.

Ошибка 2: согласие есть, но срок и способ отзыва не описаны

Многие формы содержат согласие, но не содержат ответа на два обязательных вопроса: как долго оно действует и как клиент может его отозвать. Это не формальность — это прямое требование закона. Клиент должен иметь возможность отозвать согласие так же легко, как он его дал. Если форма была на сайте — кнопка «Отозвать согласие» или инструкция по отзыву тоже должна быть доступна с сайта, а не только по письменному заявлению в офис.

На практике маркетологи сталкиваются с неприятной ситуацией: клиент говорит «уберите меня из рассылок», менеджер удаляет его из почтового сервиса, но данные остаются в CRM, 1С и аналитической системе — и продолжают обрабатываться. Это уже обработка после отзыва согласия, что влечёт ответственность. Выход — настроить сквозной процесс: отзыв в одном месте должен автоматически блокировать обработку данного клиента во всех связанных системах.

Ошибка 3: согласие собрано, но не хранится как доказательство

Вы уверены, что согласия собраны правильно. Но если Роскомнадзор запросит подтверждение — вы сможете его предъявить? Не «да, у нас есть форма на сайте», а конкретное доказательство: кто, когда, в какой версии формы, с каким текстом дал согласие. Именно это называется фиксацией факта согласия, и именно здесь большинство компаний оказываются не готовы.

Хранить нужно не только сам текст формы, но и дату и время события, IP-адрес или идентификатор сессии, версию текста согласия (она могла меняться). При офлайн-взаимодействии — отсканированный оригинал бумажного согласия с подписью клиента. В маркетинге на основе CRM это особенно критично: если вы делаете персональные предложения на основе истории покупок и прогнозных моделей, вы обрабатываете данные с целью профилирования — а это отдельная цель, которая должна быть явно указана в согласии и задокументирована.

Ошибка 4: молчаливое согласие и предзаполненные галочки

«Если вы продолжаете пользоваться сайтом, вы соглашаетесь с обработкой данных» — эта формулировка не имеет юридической силы в России. Согласно 152-ФЗ, согласие должно быть активным, конкретным и информированным. Конклюдентные действия (сам факт использования сайта или совершения покупки) не считаются согласием на маркетинговую обработку данных.

То же самое касается предзаполненных чекбоксов: галочка, которую пользователь должен снять, чтобы отказаться — не является добровольным согласием. Это классический тёмный паттерн, который в 2026 году уже стал предметом проверок. Добровольность — один из ключевых признаков действительного согласия по статье 9 закона. Маркетологу стоит отдельно проверить все точки сбора данных: формы на сайте, кассовые программы, мобильные приложения, анкеты в точках продаж — на предмет именно этой ошибки.

Ошибка 5: согласие не обновляется при расширении задач маркетинга

Бизнес развивается: раньше вы отправляли только транзакционные письма, теперь хотите запустить предиктивные рассылки, подключить SMS-канал или начать строить модели вероятности покупки. Каждое расширение целей обработки требует обновлённого согласия. Старое, полученное год назад, не покрывает новые задачи — даже если данные те же самые.

Практически это означает: перед внедрением любого нового инструмента персонализации или предиктивного маркетинга нужно провести аудит согласий. Проверить, покрывают ли они новые цели, и если нет — собрать актуализированные. Это неудобно, но именно здесь технологичный подход к CRM помогает: если система умеет отслеживать статус согласия по каждому клиенту и автоматически исключать тех, у кого согласие устарело или отозвано, маркетолог работает чисто и без рисков.

Системы предиктивного маркетинга, которые разворачиваются на сервере клиента и работают поверх существующих CRM и 1С — как «Умный цикл» — позволяют учитывать правовой статус клиента на уровне логики формирования предложений. Клиент без актуального согласия на профилирование просто не попадает в воронку персонализации, что снимает операционный риск.

Как выстроить процесс, чтобы маркетинг оставался и законным, и эффективным

Соблюдение 152-ФЗ в маркетинге — это не про ограничения, а про архитектуру процессов. Несколько принципов, которые работают на практике: разграничьте согласия по целям и каналам уже на этапе проектирования форм; встройте механизм отзыва в каждую коммуникацию (ссылка «отписаться» в письме — это не просто вежливость, это требование закона); храните историю согласий как часть карточки клиента в CRM; проводите ревизию согласий при каждом расширении инструментария.

И главное: правовой статус клиента должен быть машиночитаемым. Если информация о том, на что дано согласие, живёт только в PDF-сканах в папке на компьютере юриста — это не процесс, это иллюзия контроля. Когда статус согласия интегрирован в CRM-логику, маркетолог не может случайно отправить предложение тому, кто отозвал разрешение на коммуникацию.

«Умный цикл» строит такой прогноз автоматически

Берёт данные из вашей учётной системы, считает следующую покупку каждого клиента и кладёт готовую сделку в CRM. Покажем на демо «горячий список» по вашей базе.