Старые согласия на обработку персданных нужно переоформить

Старые согласия на обработку персданных нужно переоформить

📌 Суть изменений с 1 сентября 2025 года

Ключевое нововведение, внесенное Федеральным законом от 24.06.2025 № 156-ФЗ, заключается в следующем:

Согласие на обработку персональных данных должно быть оформлено отдельно от любой другой информации или документов, которые подтверждает или подписывает субъект персональных данных.

Это означает запрет на практику, ранее широко распространенную, когда пункт о согласии на обработку персональных данных включался в состав других документов.

Теперь следующие способы оформления являются некорректными:

🔵 Включение согласия в текст договора (трудового, гражданско-правового, оферты).

🔵 "Смешивание" согласия с иными документами, например, с заявлением о приеме на работу, пользовательским соглашением на сайте или политикой конфиденциальности.

🔵 Получение одного согласия на несколько разных целей. В частности, согласие на обработку персональных данных, согласие на передачу третьим лицам и согласие на их распространение (для раскрытия неограниченному кругу лиц) должны оформляться тремя разными документами.

Те, кто со мной давно работают уже все оформили правильно. У них все согласия оформляются отдельными документами и разделены на цели. ☺️

⚖️ Анализ новых требований и принципов

Новая норма является логическим развитием установленных в ст. 9 № 152-ФЗ принципов, которым должно соответствовать действительное согласие.

Цель законодателя:

Устранить практику "скрытых согласий", когда гражданин, подписывая основной документ (например, договор), не отдает себе ясного отчета в том, что одновременно дает разрешение на использование своих персональных данных. Требование об отдельном документе призвано обеспечить сознательность и однозначность волеизъявления субъекта.

Сохраняющиеся принципы:

🔵 Конкретность: Цель обработки должна быть четко сформулирована (например, "для оформления трудовых отношений", "для доставки заказа"), а не "для целей оператора».

🔵 Информированность: Субъект должен понимать, кто, какие именно данные, для чего и на какой срок будет обрабатывать.

🔵 Свободное волеизъявление: Согласие должно быть дано добровольно, без принуждения.

🛠 Практические шаги для приведения документации в соответствие

Разработайте новый самостоятельный документ "Согласие на обработку персональных данных"

Универсальной формы нет, но документ должен содержать все обязательные реквизиты, перечисленные в ч. 4 ст. 9 Закона № 152-ФЗ:

➖ ФИО, адрес, паспортные данные субъекта ПДн.

➖ Наименование и адрес оператора (вашей организации или ИП).

➖ Конкретная цель обработки.

➖ Перечень обрабатываемых персональных данных.

➖ Перечень действий с данными и способы их обработки.

➖ Срок действия согласия и порядок его отзыва.

➖ Собственноручная подпись субъекта (для документа на бумажном носителе) или подтвержденное действие (например, проставленная "галочка" в электронной форме).

При передаче персональных данных:

Помимо указанных реквизитов

➖ Наименование третьих лиц (если данные будут им передаваться, например, бухгалтерской компании на аутсорсе).

Организуйте корректное получение согласия на сайте

Для онлайн-взаимодействия необходимо обеспечить, чтобы согласие было представлено в виде отдельного документа и подтверждалось самостоятельным действием пользователя — отдельным чекбоксом или кнопкой "Согласен" .

Его нельзя объединять с принятием пользовательского соглашения или политики конфиденциальности.

💰 Риски несоблюдения новых требований

Обработка персональных данных без надлежаще оформленного согласия влечет административную ответственность по ч. 2 ст. 13.11 КоАП РФ.

Ответственность для юридических лиц может достигать:

👍 При первичном нарушении: от 300 000 до 700 000 рублей.

👍 При повторном нарушении: от 1 000 000 до 1 500 000 рублей.

Если в процессе перестройки документооборота возникнут более глубокие вопросы, готова обсудить их дополнительно.