С 1 сентября 2025 года согласие на обработку персональных данных компании могут получать только в виде отдельного письменного документа (в форме электронного документа), сформированного и подписанного независимо от договоров и иных соглашений, заключаемых с гражданами.
Обязательные реквизиты согласия на обработку персональных данных (ч. 4 ст.9 Федерального закона от 27.07.2006 №152-ФЗ):
- ФИО физлица и его паспортные данные;
- наименование компании (ФИО ИП или самозанятого), получающего согласие на обработку персональных данных;
- цель обработки персональных данных;
- перечень сведений, на обработку которых дается согласие;
- перечень действий с персональными данными, на совершение которых дается согласие, а также общее описание используемых способов обработки персональных данных;
- срок, в течение которого действует согласие, а также способ его отзыва;
- подпись физлица.
Если начиная с 1 сентября 2025 года организации и ИП проигнорируют новые правила, включая согласие на обработку персональных данных в тексты договоров и иных документов, подобное согласие не будет считаться полученным. Обработка персональных данных станет квалифицироваться как несогласованная, а компании-нарушители понесут административную ответственность по ч.2 ст.13.11 КоАП РФ (обработка персональных данных без согласия в письменной форме).
Данная норма предусматривает наложение штрафов в размере:
- от 10 000 до 15 000 рублей – для самозанятых;
- от 100 000 до 300 000 рублей – для индивидуальных предпринимателей;
- от 100 000 до 300 000 рублей – для должностных лиц организаций;
- от 300 000 до 700 000 рублей – для организаций.
Источник: buh.ru.