Новые требования к согласию на обработку персональных данных с 1 сентября

Этот документ подтверждает право компании использовать личную информацию субъекта ПДн. Для всех операторов важно заранее подготовиться к изменениям, поскольку именно согласие становится ключевым основанием для законной обработки персональных данных.

В каких случаях требуется согласие

Персональные данные — это любая информация, позволяющая идентифицировать конкретное физическое лицо. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ обработка ПДн возможна только при наличии согласия их владельца, за исключением ситуаций, когда законодательство прямо разрешает работу с такими сведениями без данного документа.

Обработка персональных данных без согласия допускается в ряде случаев, установленных ст. 6 Федерального закона № 152-ФЗ. К ним относятся:

• исполнение обязанностей, прямо предусмотренных законодательством для оператора;
• участие субъекта в судебных разбирательствах;
• выполнение решений суда или предписаний иных уполномоченных органов (например, при исполнительном производстве);
• предоставление государственных или муниципальных услуг, а также реализация полномочий госорганов и внебюджетных фондов;
• исполнение договора, где субъект выступает стороной, выгодоприобретателем либо поручителем;
• заключение договора по инициативе субъекта, либо когда он предполагается поручителем или выгодоприобретателем;
• защита жизни и иных жизненно важных интересов человека, если получение согласия невозможно;
• обеспечение законных интересов оператора или третьих лиц, а также достижение общественно значимых целей при условии, что права и свободы субъекта не будут нарушены;
• журналистская, научная, литературная и иная творческая деятельность, осуществляемая в рамках закона и без ущемления прав субъекта;
• обработка обезличенных данных для проведения статистики или исследований;
• работа с информацией, которая уже находилась в открытом доступе до начала ее сбора.

Обратите внимание: если на сайте размещена форма для обратной связи, заявок или онлайн-заказов, наличие согласия на обработку персональных данных является обязательным условием. При этом оператор вправе собирать лишь ту информацию, которая необходима для конкретной цели (ч. 2 ст. 5 Федерального закона № 152-ФЗ). Запрос лишних, не связанных с задачей персональных данных будет считаться нарушением законодательства.

Изменения с 1 сентября 2025 года

До указанной даты организации могут закреплять согласие на обработку персональных данных в договорах и иных документах. Однако с 1 сентября практика включения подобных условий в текст договоров, публичных оферт или пользовательских соглашений будет считаться нарушением. Законодатель таким образом устраняет проблему «скрытых согласий», когда граждане фактически не осознают, что одновременно с подписанием основного документа они дают и разрешение на обработку своих ПДн.

С начала осени 2025 года согласие должно оформляться исключительно отдельным документом. При этом согласия, полученные ранее в прежнем порядке (например, прописанные в договоре), сохраняют юридическую силу и переоформления не требуют.

Важно учитывать: обработка персональных данных без согласия грозит штрафом до 700 000 рублей (ч. 2 ст. 13.11 КоАП РФ).

Как правильно оформить согласие

Согласие на обработку персональных данных оформляется в письменном виде и удостоверяется подписью субъекта. Допускается и электронная форма — в этом случае документ подтверждается простой либо усиленной электронной подписью и обладает той же юридической силой, что и бумажный вариант.

Особые правила действуют для несовершеннолетних: согласие подписывает один из родителей. Если субъект старше 18 лет, но признан недееспособным, подпись за него ставит законный представитель (опекун).

До 1 сентября 2025 года организациям и индивидуальным предпринимателям необходимо подготовить собственный шаблон согласия на обработку персональных данных. Использовать готовые образцы из интернета не рекомендуется, поскольку документ должен отражать реальные бизнес-процессы компании и конкретные цели обработки ПДн.

Оптимальное решение — обратиться к специалистам в области права, которые учтут все требования законодательства и помогут составить корректный и юридически безопасный вариант согласия.