Общие требования к получению согласия
Согласно пункту 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ, обработка персональных данных допускается только с согласия их субъекта. Закон выделяет два вида согласия:
1. Согласие на обработку персональных данных - когда данные не планируется распространять среди неограниченного круга лиц.
2. Согласие на обработку персональных данных, разрешенных для распространения - когда данные будут публиковаться на сайте, в СМИ или других общедоступных ресурсах.
Оба вида согласия могут быть получены как отдельно, так и совместно.
Требования к форме согласия
Согласие должно соответствовать следующим критериям:
- Конкретность и предметность
- Информированность и осознанность
- Однозначность выражения воли
Важное изменение с 1 сентября 2025 года:
Согласие на обработку персональных данных должно оформляться отдельно от других документов и не может быть включено в пользовательские соглашения или договоры.
Случаи, когда согласие не требуется
Обработка персональных данных без согласия допускается в следующих случаях:
1. Исполнение законодательных требований:
- Предоставление данных в СФР, трудовую инспекцию, профсоюзы
- Передача информации в прокуратуру и правоохранительные органы
- Предоставление сведений в налоговые органы и военкоматы
- Взаимодействие с Роскомнадзором
2. Осуществление правосудия и исполнение судебных актов
3. Предоставление государственных и муниципальных услуг
4. Исполнение договора, где субъект является стороной
- Примечание: для передачи данных третьим лицам согласие требуется
5. Защита жизни, здоровья и иных жизненно важных интересов
6. Осуществление профессиональной деятельности журналистов
- При условии соблюдения прав субъектов данных
7. Статистические и исследовательские цели
- Только при условии обезличивания данных
Ответственность за нарушения
За обработку персональных данных без необходимого согласия предусмотрена административная ответственность по части 2 статьи 13.11 КоАП РФ:
- Граждане: штраф от 10 000 до 15 000 рублей
- Должностные лица и ИП: штраф от 100 000 до 300 000 рублей
- Организации: штраф от 300 000 до 700 000 рублей
Практические рекомендации
1. До 1 сентября 2025 года:
- Пересмотреть все формы согласий на обработку данных
- Выделить согласие в отдельный документ
- Обновить политику обработки персональных данных
2. При работе с персональными данными:
- Четко определять цели обработки
- Разделять согласия на обработку и распространение
- Соблюдать требования к содержанию согласий
3. При передаче данных третьим лицам:
- Всегда получать отдельное согласие
- Исключение: случаи, предусмотренные законом
Заключение
Соблюдение требований к получению согласия на обработку персональных данных является критически важным для любой организации. Новые правила, вступающие в силу с 1 сентября 2025 года, требуют особого внимания к оформлению согласий и их отделению от других документов.
Для получения дополнительной информации о соблюдении требований законодательства о персональных данных рекомендуем обратиться к специалистам по защите персональных данных.
Источник: информационная система 1С:ИТС
Подписывайтесь на тг-канал для бухгалтеров: https://t.me/clubglav