Смотрим в закон:
«1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором»
Смотрите живой пример яндекса в самом низу чекбокс
клац мышкой
«Я даю свое согласие на передачу в ООО «ЯНДЕКС» анкеты, содержащей мои персональные данные, и согласен с тем, что они будут храниться в ООО «ЯНДЕКС» в течение 5 лет и будут использованы исключительно для целей приглашения меня к участию в семинарах группы компаний «ЯНДЕКС», в соответствии с Федеральным законом «О персональных данных»»
Акцепт публичной оферты является достаточным, если в ней это четко прописано.
Я конечно не юрист, но этого должно хватить