Уважаемая Анна!
Да, с практической и правовой точки зрения рекомендуется делать именно кликабельную ссылку как на Политику обработки персональных данных, так и на текст Согласия на обработку персональных данных (если согласие является основанием обработки).
Сам по себе чек-бокс без возможности ознакомиться с текстом согласия не подтверждает, что субъект персональных данных был надлежащим образом информирован о том, на что именно он соглашается.
На сайте оптимально оформить это следующим образом:
«Я ознакомлен(а) и даю согласие на обработку персональных данных в соответствии с Согласием на обработку персональных данных и Политикой обработки персональных данных».
При этом слова «Согласием на обработку персональных данных» и «Политикой обработки персональных данных» должны быть отдельными кликабельными ссылками.
Это обусловлено следующим:
ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ предусматривает, что согласие должно быть конкретным, предметным, информированным, сознательным и однозначным;
ч. 2 ст. 18.1 Закона № 152-ФЗ обязывает оператора обеспечить неограниченный доступ к Политике обработки персональных данных;
при возникновении спора оператор должен доказать, что субъект имел возможность ознакомиться с условиями обработки данных до их отправки.
Если в форме есть только ссылка на Политику, а текст согласия отсутствует либо недоступен пользователю, существует риск, что такое согласие будет признано ненадлежащим.
При этом отдельный документ «Согласие» нужен не всегда. Если обработка осуществляется исключительно на основании исполнения договора или требований закона, отдельное согласие может не требоваться. Однако если форма обратной связи предусматривает обработку персональных данных именно на основании согласия пользователя (что встречается чаще всего), лучше разместить отдельный текст согласия и сделать на него кликабельную ссылку.
Вывод:
Наиболее безопасный вариант — использовать:
обязательный чек-бокс (не установленный заранее);
кликабельную ссылку на Политику обработки персональных данных;
кликабельную ссылку на текст Согласия на обработку персональных данных.
Именно такая схема в наибольшей степени соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ и сложившейся практике Роскомнадзора.
Если у Вас останутся вопросы или потребуется помощь с анализом сайта, подготовкой Политики обработки персональных данных, Согласия либо других документов по требованиям Федерального закона № 152-ФЗ, Вы можете обратиться ко мне в чат. Более 20 лет занимаюсь юридической практикой и буду рада помочь.