С 1 сентября 2025 года вступают в силу новые правила оформления согласий на обработку персональных данных. Теперь граждане должны более осознанно подтверждать разрешение на использование их личной информации. Как эти изменения отразятся на компаниях и индивидуальных предпринимателях, работающих с персональными данными?
Как правильно оформить согласие на обработку персональных данных
Согласно Федеральному закону от 24.06.2025 № 156-ФЗ, согласие на обработку персональных данных должно быть оформлено отдельно от других документов, которые подписывает гражданин. Это уточнение устраняет неоднозначность, существовавшую ранее.
В соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ, согласие должно быть:
• конкретным (четко обозначать, какие данные обрабатываются);
• информированным (субъект должен понимать, на что соглашается);
• сознательным (добровольное подтверждение без принуждения);
• однозначным (не допускается двусмысленность).
Однако в некоторых случаях обработка данных возможна без согласия — например, если это требуется для исполнения законных обязанностей оператора (пп. 2–9 ч. 1 ст. 6 закона № 152-ФЗ).
Проблемы текущей практики
Нередко согласие на обработку данных включают в пользовательские соглашения, где среди прочих условий содержится пункт о передаче данных третьим лицам. Пользователь автоматически принимает эти условия, просто продолжая пользоваться сайтом или поставив галочку. В результате оператор получает право использовать и даже распространять персональные данные без четкого осознания этого со стороны гражданина.
Новые поправки призваны исключить подобные злоупотребления и сделать процесс получения согласия более прозрачным.
Виды согласий на обработку персональных данных
Существует два основных типа согласий:
1. Согласие без распространения данных – наиболее распространенный вариант. Оно позволяет собирать, хранить и использовать данные, но запрещает их передачу неограниченному кругу лиц.
- Пример: передача данных сотрудников бухгалтеру или кадровому агентству.
2. Согласие с разрешением на распространение – дает право публиковать данные в открытых источниках (сайты, соцсети, реклама).
- Пример: размещение фотографии и ФИО сотрудника на корпоративном сайте.
Требования к содержанию согласия
Для согласия с разрешением на распространение Роскомнадзор установил строгие требования (Приказ от 24.02.2021 № 18). В документе должны быть указаны:
• ФИО и контактные данные субъекта;
• сведения об операторе;
• цели обработки данных;
• перечень обрабатываемых данных (включая биометрические и специальные категории);
• срок действия согласия.
Для согласия без распространения требования проще, но оно также должно содержать:
• ФИО, адрес и паспортные данные субъекта;
• наименование оператора;
• цели и перечень данных;
• срок действия и способ отзыва согласия.
Мы подготовили для вас памятку о персональных данных: какая информация относится к ПДн, какие нарушения бывают и что нужно знать сотруднику, ответственному за обработку персональных данных. Скачать памятку
Шаблоны от Роскомнадзора
Чтобы облегчить бизнесу подготовку документов, Роскомнадзор разработал конструктор согласий. Найти его можно здесь. Он учитывает все законодательные требования и позволяет операторам быстро создать корректный документ. После заполнения формы эксперты ведомства проверяют шаблон и при необходимости дают рекомендации.
Ужесточение ответственности
С марта 2025 года значительно увеличены штрафы за нарушения в работе с персональными данными (Федеральный закон от 30.11.2024 № 420-ФЗ). Компаниям и ИП стоит внимательно отнестись к новым требованиям, чтобы избежать санкций.
Если вам требуется проверить актуальность ранее отправленных уведомлений операторов персональных данных в РКН или отправить новую информацию о вашей организации, то специалисты компании «БелИнфоНалог» подготовят пакет документов и помогут отправить их в Роскомнадзор.