По последним веяниям на сайте должна размещаться Политика обработки/безопасности ПДн. Форма согласия (любого) - составная часть Политики, ибо дублирует цели, задачи, особенности и проч. требуху по обработке и защите ПДн, но в контексте уведомления конкретного субъекта ПДн...
И потом, если в ОРД Оператора ПДн какой-то момент не утвержден, то и де юре его не существует (если только он прямо не вытекает из законов и подзаконных актов). Т.е. в вашем случае Согласия как бы нет, а обработка ПДн как бы ведется. Вне зависимости от того, есть ли утвержденная форма Согласия для "очного" сбора ПДн (не через сайт и, положим, без автоматизации)...
Комплект ОРД для "очной" обработки существует и полон, утверждённые политика и положения на сайте как положено, даже проверку РКН прошли без замечаний в 2021. В ежегодном пересмотре документов на актуальность нашел данный момент (не отвержденные согласия для сайта) и понял, что ни разу не видел конкретных требований и обсуждений. В свое время согласия на сайте были внесены и редактируются в соответствии с изменениями в требованиях содержанию в согласиях.
По вашему комментарию, @око наверное соглашусь, "не утвержден, то и де юре его не существует", спасибо.
