Как оформлять согласия на обработку персданных с сентября 2025 года

С 1 сентября 2025 года действует новый порядок оформления согласий на обработку персональных данных. Новшества связаны со вступлением в силу Федерального закона от 24.06.2025 № 156-ФЗ.

Изменением, внесенным в Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных», (далее — Закон № 152-ФЗ) предусматривается, что с 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных информации или документов, которые подтверждает и (или) подписывает субъект персональных данных.

В настоящее время частью 1 статьи 9 Закона № 152-ФЗ установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

При этом положения о согласии на обработку персональных данных могут включаться в пользовательские соглашения, а также другие юридические документы, размещаемые на информационных ресурсах или предоставляемые субъектам персональных данных «офлайн».

Данная практика способствует тому, что среди большого объема документов, не относящихся к вопросам обработки персональных данных, граждане не видят условий о предоставлении согласия на обработку персональных данных, в том числе в целях их передачи неопределенному кругу лиц.

С 1 сентября согласие на обработку персональных данных необходимо составлять в виде отдельного самостоятельного документа, вне зависимости от других контрактов или соглашений.

С этого момента запрещаются следующие действия операторов ПД:

• оформление согласие в виде «галочек» или кнопок «согласен» на сайте;
• устные и молчаливые согласия, когда подразумевается, что, если физлицо передало свои данные, значит, оно согласно на их обработку.

Обязательной формы не предусмотрено, но в документе должны быть учтены сведения, указанные в части 4 статьи 9 Закона № 152-ФЗ.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

• ФИО, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
• ФИО, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя — при получении согласия от представителя субъекта персональных данных;
• наименование или ФИО и адрес оператора, получающего согласие субъекта персональных данных;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
• наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
• срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
• подпись субъекта персональных данных.

Согласие сотрудника на обработку должно быть конкретным, информированным, сознательным, предметным и однозначным. Это значит, что в нем нужно установить конкретную цель обработки.

Некоторые сведения о физлице не входят в состав необходимых данных, которые нужно указывать по Закону № 152-ФЗ. К примеру, в согласии субъекта персональных данных не предусмотрено требование об указании ИНН и СНИЛС.

Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

Напомним, что отдельно от других согласий на обработку ПД нужно также оформлять согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения. При этом оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона № 152-ФЗ).