С 1 сентября 2025 года вступают в силу важные изменения в правилах обработки персональных данных. Они введены Федеральным законом от 24.06.2025 № 156‑ФЗ и касаются всех организаций и ИП, работающих с личной информацией граждан.
В чём суть изменений?
Раньше компании могли:
- включать согласие на обработку данных в договоры и другие документы;
- добавлять его в пользовательские соглашения на сайтах;
- считать согласием само посещение сайта (конклюдентные действия).
Из‑за этого люди часто подписывали или принимали согласие, не читая, а компании могли передавать данные третьим лицам без явного одобрения человека.
С 1 сентября 2025 года согласие должно быть отдельным документом — бумажным или электронным. Его нельзя:
- вписывать в договоры на продажу товаров/услуг;
- включать в пользовательские соглашения;
- заменять фактом использования сайта.
Как оформлять согласие с 1 сентября 2025 года?
Согласие оформляется как самостоятельный документ (бумажный или электронный). Его форма не закреплена законом — компании разрабатывают её сами, но обязательно указывают:
· ФИО и паспортные данные человека;
· название компании (ФИО ИП/самозанятого), которая получает согласие;
· цель обработки данных;
· перечень сведений, на которые даётся согласие;
· список действий с данными (например, хранение, передача) и способы их обработки;
· срок действия согласия и порядок его отзыва;
· подпись человека.
Если данные передаются третьим лицам, нужно два отдельных документа:
1. Согласие на обработку персональных данных.
2. Согласие на передачу данных третьим лицам (с указанием, где они будут размещены и как использоваться).
Важные нюансы
· Старые согласия (оформленные до 1 сентября 2025 года) остаются действительными — их не нужно переоформлять.
· Для передачи данных третьим лицам требуется дополнительное отдельное согласие.
Штрафы за нарушение новых правил
Если компания включит согласие в договор или иное соглашение, оно будет считаться неполученным. Обработка данных без правильного согласия влечёт штрафы по ч. 2 ст. 13.11 КоАП РФ:
Первичное нарушение:
· самозанятые — от 10 000 до 15 000 руб.;
· ИП — от 100 000 до 300 000 руб.;
· должностные лица — от 100 000 до 300 000 руб.;
· организации — от 300 000 до 700 000 руб.
Повторное нарушение (ч. 2.1 ст. 13.11 КоАП РФ):
· самозанятые — от 15 000 до 30 000 руб.;
· ИП — от 500 000 до 1 000 000 руб.;
· должностные лица — от 300 000 до 500 000 руб.;
· организации — от 1 000 000 до 1 500 000 руб.
Итог: новые правила делают процесс согласия более прозрачным и защищают права граждан. Компании должны заранее подготовиться к оформлению отдельных документов, чтобы избежать крупных штрафов.